virtua.com.br Content Scraper: Research, Ban

Persistent this botnet is. It’s like a virus that mutates but does not go away. Or an itch you scratch but does not stop. virtua.com.br has a content scraping bot going at my site that I need to stop. virtua.com.br is part of a large Semalt-led botnet I am trying to remove. They have no website. The host addresses I receive on my access log do not resolve, and there’s nothing specific on Google. I’m just giving this a simple domain ban to see how it goes. They also have a huge number of IP blocks, as they are connected to Akamai in the US.

2016-Aug-23: Virtua has joined yet another content scraper botnet called 1-99seo.com. It uses the exact same strategy as the other Semalt botnet

Pattern:
hex dual digit per octet

I figured out they are using hex values so will now reduce the ban ranges.

Owner: CLARO S.A.

These are the bots hitting my site so far: b12289a4.virtua.com.br 177.34.137.164 177.32.0.0/14
bfb4b062.virtua.com.br 191.180.176.98 191.180.0.0/14
bfbf81fe.virtua.com.br 191.191.129.254 191.188/14

bb7b3508.virtua.com.br 187.123.53.8 187.122.0.0/15 referrer was http://buttons-for-website.com
b39f61ef.virtua.com.br 179.159.97.239 179.156/14
bd061167.virtua.com.br 189.6.17.103 89.6.0.0 – 89.6.107.255
c8a0670c.virtua.com.br 200.160.103.12 200.160.96.0/20
bd05af55.virtua.com.br 189.5.175.85
b12229e9.virtua.com.br 177.34.41.233
b39fe0a7.virtua.com.br 179.159.224.167
bb406c27.virtua.com.br 187.64.108.39
b1b6e1c4.virtua.com.br 177.182.225.196
b3eb3910.virtua.com.br 179.235.57.16
bd215fa5.virtua.com.br 189.33.95.165
c935cb9d.virtua.com.br 201.53.203.157

1-99seo.com
bb17f055.virtua.com.br 187.23.240.85 1-99seo.com
c925a0a7.virtua.com.br 201.37.160.167 1-99seo.com
badcc9d4.virtua.com.br 186.220.201.212 1-99seo.com
179.235.54.111 b3eb366f.virtua.com.br 1-99seo.com

Research:
177.64.35.6 b1402306.virtua.com.br 177.64.0.0/15 CLARO

177.140.129.8 b18c8108.virtua.com.br 177.140.0.0/14 177.140.0.0 – 177.143.255.255 CLARO
177.140.226.190 b18ce2be.virtua.com.br

177.83.8.79 b153084f.virtua.com.br 177.80.0.0/14 Claro
177.192.147.242 b1c093f2.virtua.com.br 177.192.0.0/14 177.192.0.0 – 177.195.255.255 CLARO
177.193.53.225 b1c135e1.virtua.com.br
177.195.18.40 b1c31228.virtua.com.br

179.214.192.176 179.212/14 Claro
179.233.219.190 b3e9dbbe.virtua.com.br 179.232.0.0/14

186.206.21.0 bace1566.virtua.com.br 186.204.0.0/14 Claro
186.223.157.243 186.220.0.0/14 claro
187.2.229.2 bb02e502.virtua.com.br 187.2.0.0/15 CLARO
187.21.40.163 bb1528a3.virtua.com.br 187.20.0.0/14 CLARO
187.36.144.1 bb249001.virtua.com.br 187.36.0.0/14 Claro
187.65.33.71 bb412147.virtua.com.br 187.64.0.0/14 claro
187.107.176.88 bb6bb058.virtua.com.br 187.104.0.0/14 Claro
187.183.215.190 bbb7d7be.virtua.com.br 187.180.0.0/14 CLARO
189.6.45.16 bd062d10.virtua.com.br 189.4.0.0/14 CLARO
189.60.171.183 bd3cabb7.virtua.com.br 189.60.0.0/14 CLARO

189.100.239.214 bd64efd6.virtua.com.br 189.100/14 Claro
189.120.0.0 bd780000.virtua.com.br 189.120.0.0/14 CLARO
189.121.20.169 bd7914a9.virtua.com.br

191.182.97.210 bfb661d2.virtua.com.br 191.180/14 Claro
191.185.16.62 bfb9103e.virtua.com.br 191.184.0.0/14 CLARO
191.191.138.175 191.188.0.0/14 Claro
201.6.91.180 c9065bb4.virtua.com.br 201.6.0.0/16
201.17.0.44 c911002c.virtua.com.br 201.17.0.0/16
201.75.249.186 c94bf9ba.virtua.com.br 201.75.0.0/16
201.77.77.188 c94d4dbc.virtua.com.br 201.77.64.0/20
201.83.41.11 c953290b.virtua.com.br 201.80.0.0/14

104.111.241.172 www.virtua.com.br 104.64.0.0 – 104.127.255.255 AKAMAI
201.6.0.57 niveis.virtua.com.br
bd215fa5.virtua.com.br 189.33.95.165
b150bab2.virtua.com.br 177.80.186.178
b140ca4e.virtua.com.br 177.64.202.78
b39f249a.virtua.com.br 179.159.36.154
b1b4c65c.virtua.com.br 177.180.198.92
bb4384c5.virtua.com.br 187.67.132.197
c9506e24.virtua.com.br 201.80.110.36
bd6767a7.virtua.com.br 189.103.103.167
c9066170.virtua.com.br 201.6.97.112
bb27e601.virtua.com.br 187.39.230.1