immensehoof.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de immensehoof.com
immensehoof.com actualmente parece resolverse a una página de destino informativa mínima con la marca de que es operada por Ad-Shield Inc. La página visible contiene muy poco contenido funcional más allá del nombre de dominio, una breve indicación "What is this domain?" y un enlace de contacto para informar de posibles problemas. Según el título de la página, la captura de pantalla y los datos de clasificación, no parece ser en este momento un sitio web completo de empresa, medios o servicio al consumidor.
El propio nombre de dominio no indica claramente una marca, organización o área de servicio específica, y el contenido disponible no identifica un producto para el usuario final ni un editor más allá del operador de la página de destino. Múltiples señales de clasificación sugieren que el dominio puede estar funcionando actualmente más como un dominio aparcado o de marcador de posición que como un sitio web independiente activo.
Evaluación de seguridad de immensehoof.com
Los resultados del análisis muestran señales mixtas pero preocupantes en el momento de este análisis. El dominio fue marcado por 4 de 91 motores de seguridad, incluidas detecciones relacionadas con phishing, y también figura en una importante base de datos de amenazas por actividad de ingeniería social. Además, otra fuente de lista negra informó de una inclusión de tipo objeto malicioso. Aunque la página visible en la captura de pantalla es escasa y no muestra por sí misma un formulario de phishing evidente, la combinación de clasificaciones de phishing y presencia en listas negras eleva el nivel de riesgo.
Al mismo tiempo, el análisis de malware no identificó archivos maliciosos en la página muestreada, y los recursos externos observados se limitaron a dominios comunes de alojamiento de fuentes. Las comprobaciones de listas de bloqueo basadas en DNS estaban limpias, lo que elimina una posible preocupación de infraestructura, pero eso no supera las señales más fuertes relacionadas con phishing procedentes de múltiples fuentes de seguridad. El dominio también es relativamente nuevo, lo que puede aumentar la incertidumbre al evaluar su reputación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido de Let's Encrypt, y la infraestructura observada está detrás de Cloudflare, con nameservers de Cloudflare y una dirección IP de borde alojada por Cloudflare. Esta configuración puede proporcionar cifrado básico del transporte y protección del tráfico, pero por sí sola no indica la fiabilidad del contenido subyacente. DNSSEC parece no estar firmado en el momento de este análisis.
Desde la perspectiva del alojamiento, la página es ligera y solo hace referencia a un pequeño número de recursos externos, principalmente recursos de fuentes. No se marcaron archivos maliciosos en el análisis disponible de la página, pero la corta antigüedad del dominio, su contenido escaso y las señales de reputación adversas sugieren que la limpieza técnica de la página muestreada debe interpretarse con cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?