В логах подключение от домена nurunurumarumaruesute.com

И ведь легко запоминается.