exodsdiwllteweb.gitbook.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von exodsdiwllteweb.gitbook.io
Diese Domain scheint eine von GitBook gehostete Seite zu sein, die sich als Dokumentation oder Werbematerial für eine Browser-Erweiterung „Exodus Web3 Wallet“ präsentiert. Der Seitentitel, das sichtbare Branding und der Screenshot deuten darauf hin, dass sie thematisch eher auf Kryptowährungs-Wallet-Software und zugehörige Web3-Funktionalität ausgerichtet ist als auf eine eigenständige Unternehmenswebsite. Da sie unter einer gitbook.io-Subdomain gehostet wird, scheint der Inhalt über die Dokumentationsplattform von GitBook veröffentlicht zu werden und nicht über eine offizielle markeneigene Primärdomain.
Auf Grundlage der Seitenmetadaten und Klassifizierungen richtet sich die Website möglicherweise an Nutzer, die sich für Kryptowährungen oder Finanzdienstleistungen interessieren. Die ungewöhnliche Subdomain-Zeichenfolge „exodsdiwllteweb“ scheint nicht dem üblichen Branding von Exodus zu entsprechen, was Fragen aufwirft, ob diese Seite eine inoffizielle Ressource, ein von Fans erstellter Leitfaden oder eine Seite ist, die versucht, eine bekannte Wallet-Marke nachzuahmen. Die verfügbaren Daten identifizieren den tatsächlichen Betreiber der Seite nicht.
Sicherheitsbewertung für exodsdiwllteweb.gitbook.io
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen die Seite als Phishing oder betrugsbezogen beschrieben. Darüber hinaus stuften mehrere Web-Klassifizierungsanbieter sie als Phishing oder ähnliche täuschende Aktivität ein, obwohl ein Anbieter sie allgemeiner als Informationstechnologie und ein anderer als Finanzdienstleistungen klassifizierte. Der Seiteninhalt scheint außerdem auf die Marke Exodus wallet Bezug zu nehmen, während eine ungewöhnliche GitBook-Subdomain verwendet wird, was auf einen Versuch hindeuten könnte, einem legitimen Kryptowährungsdienst zu ähneln.
Der Malware-Scan meldete keine infizierten Dateien, vergab jedoch eine allgemeine verdächtige Kennzeichnung für die Domain und mehrere interne Links. Die Blacklist-Ergebnisse waren gemischt: Große Datenbanken für schädliche Inhalte waren in dieser Momentaufnahme weitgehend sauber, aber ein Blacklist-Eintrag und ein Eintrag in einer Mail-Reputation-Blocklist waren vorhanden, sodass die Domain nicht über alle Reputationsquellen hinweg als vollständig sauber beschrieben werden kann. Die Kombination aus Phishing-Erkennungen durch mehrere Engines, verdächtigem Branding-Kontext und Blacklist-Aktivität ist gewichtiger als der alleinige saubere Datei-Scan.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie wird über Cloudflare-Infrastruktur auf der IP-Adresse 104.18.40.47 ausgeliefert. Hosting und DNS scheinen auf Cloudflare-Diensten zu beruhen, wobei die Nameserver auf dahlia.ns.cloudflare.com und hugh.ns.cloudflare.com gesetzt sind. Die Seite selbst scheint über die Publishing-Plattform von GitBook bereitgestellt zu werden, was mit dem Hostnamen gitbook.io übereinstimmt.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. In den gescannten Dateien wurden zum Zeitpunkt der Analyse keine direkten Malware-Payloads identifiziert, aber die Domain und mehrere URLs wurden mit einer allgemeinen verdächtigen Heuristik markiert, und die umfassenderen Reputationsdaten legen nahe, dass das Hauptanliegen eher potenzielles Phishing oder Identitätsnachahmung als die Auslieferung von Exploits ist.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?