hammerhead-app-ub55h.ondigitalocean.app
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von hammerhead-app-ub55h.ondigitalocean.app
Diese Domain scheint eine gehostete Webanwendung zu sein, die auf einer gemeinsam genutzten Cloud-Subdomain unter ondigitalocean.app läuft, und nicht eine eigenständige Website mit Markenauftritt. Basierend auf dem Seitentitel, dem japanischsprachigen Oberflächentext und dem Inhalt des Screenshots präsentiert sich die Seite als ein Bildschirm im Stil von Windows-Sicherheit oder Helpdesk und fordert den Besucher auf, eine Support-Nummer anzurufen.
Der sichtbare Inhalt scheint kein offizielles Support-Portal eines Unternehmens darzustellen. Stattdessen ahmt er Sicherheitswarnungen des Betriebssystems nach und legt mehrere Fenster im Warnstil übereinander, was ein Muster ist, das häufig mit browserbasierten Tech-Support-Ködern in Verbindung gebracht wird. Das Benennungsformat der Domain, das Fehlen einer erkennbaren Markeninhaberschaft für die Subdomain selbst und Phishing-/Betrugs-Klassifizierungen aus mehreren Web-Klassifizierungsquellen deuten darauf hin, dass es sich eher um eine Wegwerf-Kampagnenseite als um einen legitimen langfristigen Dienst handeln könnte.
Sicherheitsbewertung für hammerhead-app-ub55h.ondigitalocean.app
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf erhebliche Risikosignale hin. Die URL wurde von 15 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Der Screenshot zeigt außerdem einen unecht wirkenden Warnablauf von Windows Defender / Microsoft-Support mit einer Telefonnummer und dringlicher Sprache, was mit Social-Engineering-Taktiken übereinstimmt, die eingesetzt werden, um Besucher unter Druck zu setzen, betrügerische Support-Hotlines anzurufen.
Der Malware-Scan meldete verdächtige Befunde in den Dateien der Hauptseite, obwohl diese Erkennungen generisch waren und nicht einer benannten Malware-Familie zugeordnet wurden. Die Prüfungen gegen Bedrohungsdatenbanken waren ansonsten größtenteils unauffällig, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres sekundäres Signal ist und für sich genommen kein Beleg für bösartige Webinhalte ist. In diesem Fall sind die stärkeren Indikatoren der Phishing-Konsens über mehrere Engines hinweg und der irreführende Seiteninhalt, der im Screenshot gezeigt wird.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird über die Cloudflare-Infrastruktur bereitgestellt, wobei sich die aufgelöste IP in Kanada befindet. Die Nameserver liegen bei Cloudflare, DNSSEC scheint unsigniert zu sein, und die Domain ist mehrere Jahre alt, obwohl das Alter allein die hier erkennbaren inhaltsbasierten Phishing-Indikatoren nicht aufwiegt.
Die Seite scheint auf einer Cloud-App-Subdomain gehostet zu werden und verweist sowohl auf ein Cloudflare-Challenge-Skript als auch auf eine veraltete jQuery-Bibliotheks-URL. In den Scan-Daten wurde keine iframe-Aktivität gemeldet. Das technische Hauptproblem ist nicht die TLS-Konfiguration, sondern die offensichtliche Nutzung einer gehosteten Web-App zur Bereitstellung irreführender Sicherheitswarnungsinhalte, die Microsoft-/Windows-Systemmeldungen imitieren.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?