biuuruse.z11.web.core.windows.net
Kategorie: Information Technology
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von biuuruse.z11.web.core.windows.net
Diese Domain ist eine Subdomain, die auf Microsofts Azure-Speicherinfrastruktur unter web.core.windows.net gehostet wird, und keine eigenständige Website mit eigener Marke. Basierend auf dem Hostnamen, den Serverdetails und der Darstellung der Seite scheint es sich um eine cloudgehostete Seite zu handeln, die über Azure Static Hosting bereitgestellt wurde. Quellen zur Web-Klassifizierung stufen sie allgemein als Informationstechnologie ein, wahrscheinlich weil sie Inhalte mit Bezug zu Windows und Microsoft-Support präsentiert.
Sicherheitsbewertung für biuuruse.z11.web.core.windows.net
Der im Screenshot gezeigte Seiteninhalt gibt Anlass zu erheblichen Bedenken. Er scheint Microsoft zu imitieren und zeigt alarmierende Meldungen im Pop-up-Stil an, etwa eine angebliche Sicherheitswarnung von Windows Defender, Behauptungen, dass der PC infiziert sei, sowie Aufforderungen, den Support anzurufen. Dieses Muster wird häufig mit Tech-Support-Betrugsseiten in Verbindung gebracht, die darauf ausgelegt sind, Besucher einzuschüchtern, damit sie eine Telefonnummer anrufen oder mit irreführenden Aufforderungen interagieren. Darüber hinaus wurde die Domain zum Zeitpunkt dieses Scans von 2 von 91 Sicherheits-Engines als Phishing gekennzeichnet, und eine Bedrohungsdatenbank führte sie ebenfalls wegen Phishing, obwohl mehrere andere Blacklist- und Malware-Prüfungen unauffällig waren.
Die gemischten Scan-Ergebnisse deuten darauf hin, dass es sich eher um eine kürzlich bereitgestellte oder eng begrenzt ausgerichtete Missbrauchsseite handeln könnte als um einen breit erkannten Malware-Host. Die zugrunde liegende Parent-Domain und die Cloud-Plattform sind seit Langem etabliert, doch das mindert die Bedenken hinsichtlich dieser spezifischen Subdomain nicht, die Microsoft-bezogenes Branding offenbar in irreführender Weise verwendet. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das für Microsoft-Infrastruktur ausgestellt wurde, und wird auf Microsoft Azure Cloud Storage in der Region Japan East gehostet, bereitgestellt von Windows-Azure-Web/1.0 und Microsoft-HTTPAPI/2.0. Der Hostname ist eine Subdomain von web.core.windows.net, was häufig für das Hosting statischer Websites verwendet wird. DNSSEC scheint nicht signiert zu sein.
Aus Sicherheitssicht weist das Vorhandensein von HTTPS lediglich auf eine verschlüsselte Verbindung zum Host hin und sollte nicht als Nachweis von Legitimität betrachtet werden. Das Hauptproblem hier ist der offenbar irreführende Seiteninhalt und die mit dieser spezifischen Subdomain zum Zeitpunkt des Scans verbundenen Phishing-bezogenen Erkennungen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?