bomawin.com
Categoría: Malicious, Newly Registered
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de bomawin.com
El dominio bomawin.com parece alojar una página muy mínima diseñada para parecerse a una página de destino de descarga de navegador, presentando específicamente un mensaje de "Thanks for downloading!" asociado con Chrome. Según la captura de pantalla, el sitio no muestra información normal de la empresa, detalles del producto, documentación ni otros indicadores de un editor de software establecido. El propio nombre de dominio no identifica claramente a una organización conocida, y el contenido del sitio parece centrado en incitar una acción relacionada con la descarga.
Los datos de clasificación disponibles asocian el dominio con categorías de actividad recién registrada y potencialmente maliciosa. La presentación de la página puede estar destinada a imitar una experiencia legítima de descarga de software en lugar de proporcionar un sitio web independiente completo. Según los datos disponibles, no hay pruebas claras que identifiquen a un operador legítimo, y el dominio parece haber sido registrado solo recientemente.
Evaluación de seguridad de bomawin.com
Múltiples señales de escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 12 de 91 motores de seguridad, y varias detecciones describían phishing, malware u otro comportamiento malicioso. Además, múltiples fuentes de clasificación web asociaron el sitio con actividad recién registrada o maliciosa, y la captura de pantalla muestra una página que parece imitar una pantalla de confirmación de descarga de Chrome, lo que puede ser coherente con tácticas engañosas de descarga o de recolección de credenciales.
Los resultados de listas negras fueron mixtos en lugar de uniformemente limpios. Aunque las principales bases de datos de amenazas centradas en contenido no detectaron el dominio en el momento de este escaneo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola contenido web dañino. Sin embargo, esa señal menor queda aquí superada por la antigüedad de registro muy reciente del dominio, la falta de una presencia de tráfico establecida y el consenso de detección relativamente amplio entre múltiples motores.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por un proveedor de certificados generalista, y la infraestructura de alojamiento y proxy inverso parece proporcionarse a través de Cloudflare. La IP del servidor resuelta fue 104.21.14.81, y los nameservers también apuntan a Cloudflare. DNSSEC parece no estar firmado, lo cual no es raro, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Desde la perspectiva de la postura de seguridad, la presencia de HTTPS no debe tratarse como una señal de confianza por sí sola, ya que los sitios maliciosos o engañosos también pueden usar certificados válidos. El dominio tiene solo 5 días de antigüedad, no está clasificado en los principales conjuntos de datos de tráfico y presenta una página escueta con temática de descarga, todo lo cual puede aumentar la incertidumbre. No se identificaron archivos maliciosos, enlaces externos ni iframes en el escaneo limitado de la página en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?