shinleaks.net
Kategorie: Data Breach Marketplace
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von shinleaks.net
shinleaks.net scheint eine Website zu sein, die sich als „Datenpannen-Archiv“ oder Plattform zur Indexierung von Leaks präsentiert. Der Seitentitel und der sichtbare Text auf der Startseite weisen darauf hin, dass sie Zugang zu „verifizierten Datenbank-Leaks und Informationen zu Sicherheitsverletzungen“ bietet, mit Navigationselementen wie Home, Databases und Contact. Die Slugs der verlinkten Artikel verweisen auf große Datensätze zu Verbrauchern, Kreditnehmern, Passagieren, Geschäftskontakten und anderen Datensätzen aus mehreren Ländern. Dies deutet darauf hin, dass die Website auf die Katalogisierung oder Bewerbung von Angeboten mit kompromittierten Daten ausgerichtet ist.
Auf Grundlage des Domainnamens, der Seitenmetadaten und des Screenshots scheint die Website unter dem Namen „Shinchan“ betrieben zu werden und nicht von einem anerkannten Unternehmensverlag, Sicherheitsanbieter oder etablierten Nachrichtenmedium. Inhalt und Wortwahl deuten auf einen marktplatzähnlichen oder archivähnlichen Dienst hin, der sich auf zum Verkauf oder zur Verbreitung bestimmtes Material im Zusammenhang mit Sicherheitsverletzungen konzentriert, und nicht auf eine herkömmliche Ressource zur Sensibilisierung für Cybersicherheit oder ein Portal zur Reaktion auf Sicherheitsvorfälle.
Sicherheitsbewertung für shinleaks.net
Diese Domain gibt aufgrund ihres angegebenen Zwecks und der zum Zeitpunkt der Analyse verfügbaren Scan-Ergebnisse Anlass zu erheblichen Bedenken. Eine Sicherheits-Engine stufte die Website als verdächtig bzw. mit Spam in Verbindung stehend ein, und beim Malware-Scan wurden zahlreiche interne Seiten sowie mehrere externe Ressourcen als verdächtig markiert. Auf der Startseite und in den Metadaten wird außerdem ausdrücklich auf Datenbank-Leaks und Informationen zu Sicherheitsverletzungen „zum Verkauf“ verwiesen. Dies könnte auf Aktivitäten im Zusammenhang mit der unbefugten Verbreitung von Daten hindeuten und nicht auf legitime Sicherheitsforschung oder Berichterstattung im öffentlichen Interesse.
Blacklist- und Bedrohungsdatenbankprüfungen ergaben zum Zeitpunkt dieses Scans keinen Eintrag der Domain in großen Listen zu schädlichen Inhalten, und die IP-Adresse der Domain war in den überprüften Mail-Reputations-Blocklisten nicht aufgeführt. Die Website ist jedoch sehr neu, hat kein sichtbares Traffic-Ranking und verlinkt auf externe Ressourcen, die beim Malware-Scan pauschal als verdächtig eingestuft wurden. Diese Signale beweisen für sich genommen keine aktive Verbreitung von Malware, erhöhen aber in Verbindung mit dem offenbar auf kompromittierte Daten ausgerichteten Thema der Website das Risiko.
Auf Grundlage dieser Ergebnisse könnte diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Zum Zeitpunkt dieses Scans verwendete die Website ein gültiges Let's Encrypt-SSL-Zertifikat. Das bedeutet, dass Browserverbindungen während der Übertragung verschlüsselt werden konnten. Die Domain ist relativ neu, wurde vor etwa 87 Tagen über TUCOWS registriert und verwendet mit Njalla verbundene Nameserver. DNSSEC scheint nicht signiert zu sein; die bereitgestellten Daten weisen daher auf keinen zusätzlichen DNS-Integritätsschutz hin.
Der Server wurde unter der IP-Adresse 85.120.217.102 bei AlexHost SRL in Chisinau, Moldova gehostet. Das gemeldete Server-Banner scheint angepasst zu sein („1337 | Nice try Skids - By Shinchan“), was auf eine nicht standardmäßige oder absichtlich personalisierte Konfiguration hindeuten könnte. Es wurde kein direkter TLS-Fehler angezeigt, doch die Kombination aus dem geringen Alter der Domain, der undurchsichtigen Hosting-Darstellung und den verdächtigen Ergebnissen zu externen Ressourcen könnte besondere Vorsicht nahelegen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?