kcjeng.screenconnect.com
Kategorie: Computers & Software
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von kcjeng.screenconnect.com
kcjeng.screenconnect.com scheint eine gebrandete Subdomain zu sein, die unter ScreenConnect gehostet wird, einer Plattform für Remote-Support und Fernzugriff, die von Unternehmen und IT-Teams genutzt wird. Der Seitentitel und der Screenshot zeigen eine standardmäßige ScreenConnect-Oberfläche mit einer Anmeldeoption und einem Hinweis „Join with a code“, was üblicherweise für technikergestützte Support-Sitzungen verwendet wird.
Basierend auf der Domainstruktur wird diese Seite wahrscheinlich als kunden- oder organisationsspezifische ScreenConnect-Instanz betrieben und nicht als eigenständige öffentliche Website. Die verfügbaren Kategorisierungsdaten ordnen sie den Bereichen Technologie und Informationstechnologie zu, was mit Remote-Administration, Helpdesk-Support und Diensten für den Gerätezugriff übereinstimmt.
Sicherheitsbewertung für kcjeng.screenconnect.com
Die Scan-Ergebnisse sind gemischt, wirken jedoch auf Grundlage des verfügbaren breiteren Kontexts eher relativ unbedenklich. Zwei von 91 Sicherheits-Engines markierten die Domain zum Zeitpunkt dieses Scans, während der Malware-Scan keine markierten Dateien, keine markierten externen Links und keine markierten iframes meldete. Darüber hinaus wurden Prüfungen großer Bedrohungsdatenbanken und Blacklists zum Zeitpunkt dieses Scans als unauffällig gemeldet, einschließlich auf Phishing und Malware ausgerichteter Quellen.
Die Domain scheint außerdem Teil einer seit Langem bestehenden Parent-Domain mit einem Alter von mehr als 21 Jahren zu sein, und der Screenshot entspricht eher einem legitim wirkenden Remote-Support-Portal als einer generischen Köderseite. Allerdings können Remote-Access-Portale sensibel sein, da sie für legitimen IT-Support genutzt oder in manchen Fällen in Social-Engineering-Szenarien missbraucht werden können, je nachdem, wer die Sitzung betreibt. Die geringe Anzahl von Engine-Erkennungen rechtfertigt daher gewisse Vorsicht, wird jedoch durch die übrigen Scan-Daten nicht stark bestätigt.
Auf Grundlage der verfügbaren Scan-Daten wurden zum Zeitpunkt dieses Scans keine signifikanten Bedrohungen festgestellt, obwohl Besucher dennoch prüfen sollten, dass sie sich mit einer Support-Sitzung verbinden, die sie erwarten und der sie vertrauen.
Technische Beschreibung
Die Website präsentierte ein gültiges SSL/TLS-Zertifikat, ausgestellt von DigiCert, mit einer Gültigkeit bis 2027-03-26. DNSSEC scheint unsigniert zu sein, was üblich ist und für sich genommen kein Anzeichen für eine Kompromittierung ist. Die Domain verwendet AWS-Nameserver, während die gescannte Server-IP in den Vereinigten Staaten gemeldet wurde und das Hosting OVH zugeschrieben wurde, was auf eine cloudbasierte oder verteilte Infrastruktur hindeutet.
Im Seitenscan wurden keine schädlichen Dateien, markierten ausgehenden Links oder iframe-bezogenen Probleme gemeldet. Die sichtbare Seite ist ein minimales ScreenConnect-Portal, und die referenzierten Ressourcen entsprechen Anwendungs-Assets wie stylesheets, scripts und einem cloudgehosteten Instanz-Skript.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?