gsed279-lin389-o0n.stationguard.su
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von gsed279-lin389-o0n.stationguard.su
Die Domain gsed279-lin389-o0n.stationguard.su scheint eine Seite zu hosten, die so gestaltet ist, dass sie einer YouTube-Video-Wiedergabeseite ähnelt. Auf Grundlage des Screenshots und der Metadaten präsentiert sie ein Video mit einem Titel über Rep. Ro Khanna und Gesetzgebung zum Schutz von Kindern, mit Branding und Layout, die eine bekannte Video-Sharing-Plattform nachahmen. Die Domain selbst scheint nicht mit der offiziellen Domain übereinzustimmen, die normalerweise mit diesem Dienst verbunden ist, und die Struktur des Hostnamens wirkt eher automatisch generiert als markeneigen.
Aus den verfügbaren Seitenelementen lässt sich schließen, dass diese Website eher als geklonte oder eingebettete medienartige Landingpage fungieren könnte als als offizielle Nachrichten- oder Videoplattform. Die Verwendung einer Subdomain unter stationguard.su in Verbindung mit einem sehr aktuellen Registrierungsdatum und dem Fehlen von Ranking-Daten deutet darauf hin, dass es sich eher um eine kurzlebige oder wenig etablierte Webpräsenz handeln könnte als um eine seit Langem bestehende, von einem Publisher betriebene Website.
Sicherheitsbewertung für gsed279-lin389-o0n.stationguard.su
Die Ergebnisse des Sicherheitsscans waren zum Zeitpunkt dieses Scans gemischt. Positiv ist, dass 0 von 89 Sicherheits-Engines Malware erkannt haben, der Malware-Scan keine markierten Dateien meldete und mehrere Bedrohungsdatenbanken saubere Ergebnisse zurückgaben. Allerdings führte eine blacklistenartige Quelle die Domain unter einer generischen Kennzeichnung für bösartige Objekte, was zu gewisser Vorsicht Anlass gibt, auch wenn dies nicht durch die breitere Menge an Engines bestätigt wurde.
Die größere Sorge ist eher kontextbezogen als malwarebasiert: Die Seite ähnelt visuell YouTube, wird jedoch auf einer nicht zugehörigen, neu registrierten .su-Subdomain gehostet. Diese Diskrepanz kann auf eine Look-alike-Seite oder eine unbefugte Wiederverwendung einer vertrauten Oberfläche hindeuten. Neu erstellte Domains ohne Traffic-Ranking können mit erhöhter Unsicherheit verbunden sein, weil Reputationssysteme nur begrenzt Zeit hatten, sie zu beobachten.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen. Zum Zeitpunkt dieses Scans wurde keine direkte Malware erkannt, aber die Kombination aus einer sehr jungen Domain, einem nicht zugehörigen Host mit vertrautem Branding und einem Blacklist-Eintrag rechtfertigt Vorsicht.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen TLS-Zertifikat erreichbar, das von einer bekannten Zertifizierungsstelle ausgestellt wurde, und sie scheint über Cloudflare-Infrastruktur auf der IP-Adresse 104.21.16.170 bereitgestellt zu werden. Auch die Nameserver verweisen auf Cloudflare, was darauf hindeutet, dass die Domain eine Reverse-Proxy/CDN-Konfiguration verwendet. Die Seitenressourcen umfassen Next.js-artige statische Pfade unter /_next/, was auf eine moderne JavaScript-Webanwendung oder eine templatebasierte Bereitstellung hindeuten kann.
Der DNSSEC-Status wurde in den bereitgestellten Daten nicht bestätigt. Zum Zeitpunkt der Analyse wurden durch den Malware-Scan keine bösartigen Dateien, markierten externen Links oder iframes identifiziert. Das wichtigste technische Problem ist nicht die TLS-Konfiguration selbst, sondern die Diskrepanz zwischen der Identität der Domain und den angezeigten markengeprägten Inhalten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?