hammerhead-app-ub55h.ondigitalocean.app
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de hammerhead-app-ub55h.ondigitalocean.app
Este dominio parece ser una aplicación web alojada que se ejecuta en un subdominio compartido en la nube bajo ondigitalocean.app, en lugar de un sitio web independiente con marca propia. Según el título de la página, el texto de la interfaz en japonés y el contenido de la captura de pantalla, la página se presenta como una pantalla temática de seguridad de Windows o de mesa de ayuda y solicita al visitante que llame a un número de soporte.
El contenido visible no parece representar un portal oficial de soporte corporativo. En cambio, imita advertencias de seguridad del sistema operativo y superpone múltiples ventanas con estilo de alerta, lo que constituye un patrón comúnmente asociado con señuelos de soporte técnico basados en el navegador. El formato de nomenclatura del dominio, la falta de una propiedad de marca reconocible para el propio subdominio y las categorizaciones de phishing/fraude de múltiples fuentes de clasificación web sugieren que puede tratarse de una página de campaña desechable en lugar de un servicio legítimo a largo plazo.
Evaluación de seguridad de hammerhead-app-ub55h.ondigitalocean.app
Los resultados del análisis indican señales de riesgo sustanciales en el momento de este análisis. La URL fue marcada por 15 de 91 motores de seguridad, y múltiples proveedores de clasificación web la categorizaron como relacionada con phishing o fraude. La captura de pantalla también muestra un flujo de advertencia de soporte de Windows Defender / Microsoft con apariencia falsa, con un número de teléfono y mensajes urgentes, lo cual es coherente con tácticas de ingeniería social utilizadas para presionar a los visitantes para que llamen a líneas de soporte fraudulentas.
El análisis de malware informó hallazgos sospechosos en los archivos principales de la página, aunque esas detecciones eran genéricas en lugar de estar vinculadas a una familia de malware con nombre. Por lo demás, las comprobaciones en bases de datos de amenazas fueron en su mayoría limpias, pero la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo que es una señal secundaria más débil y no, por sí sola, una prueba de contenido web malicioso. En este caso, los indicadores más sólidos son el consenso de phishing de múltiples motores y el contenido engañoso de la página mostrado en la captura de pantalla.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida y se sirve a través de infraestructura de Cloudflare, con la IP resuelta ubicada en Canadá. Los nameservers están en Cloudflare, DNSSEC parece no estar firmado, y el dominio tiene varios años de antigüedad, aunque la antigüedad por sí sola no compensa los indicadores de phishing basados en el contenido observados aquí.
La página parece estar alojada en un subdominio de aplicación en la nube y hace referencia a un script de desafío de Cloudflare, así como a una URL de biblioteca jQuery desactualizada. No se informó actividad de iframe en los datos del análisis. La principal preocupación técnica no es la configuración de TLS, sino el aparente uso de una aplicación web alojada para entregar contenido engañoso de alerta de seguridad que imita la mensajería del sistema Microsoft/Windows.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?