kcjeng.screenconnect.com
Categoría: Computers & Software
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de kcjeng.screenconnect.com
kcjeng.screenconnect.com parece ser un subdominio de marca alojado en ScreenConnect, una plataforma de soporte remoto y acceso remoto utilizada por empresas y equipos de TI. El título de la página y la captura de pantalla muestran una interfaz estándar de ScreenConnect con una opción de inicio de sesión y un aviso de "Join with a code", que se utiliza habitualmente para sesiones de soporte asistidas por técnicos.
Según la estructura del dominio, es probable que esta página funcione como una instancia de ScreenConnect específica de un cliente o una organización, en lugar de como un sitio web público independiente. Los datos de categorización disponibles la sitúan en tecnología y tecnología de la información, lo que es coherente con la administración remota, el soporte de mesa de ayuda y los servicios de acceso a dispositivos.
Evaluación de seguridad de kcjeng.screenconnect.com
Los resultados del escaneo son mixtos, pero se inclinan a ser relativamente benignos según el contexto más amplio disponible. Dos de 91 motores de seguridad marcaron el dominio en el momento de este escaneo, mientras que el escaneo de malware no informó archivos marcados, enlaces externos marcados ni iframes marcados. Además, las principales comprobaciones de bases de datos de amenazas y listas negras se informaron como limpias en el momento de este escaneo, incluidas las fuentes orientadas al phishing y al malware.
El dominio también parece formar parte de un dominio principal establecido desde hace mucho tiempo, con una antigüedad de más de 21 años, y la captura de pantalla coincide con un portal de soporte remoto de apariencia legítima en lugar de una página de señuelo genérica. Dicho esto, los portales de acceso remoto pueden ser sensibles porque pueden utilizarse para soporte de TI legítimo o, en algunos casos, ser objeto de abuso en escenarios de ingeniería social según quién esté operando la sesión. Por lo tanto, el pequeño número de detecciones de motores justifica cierta cautela, pero no está sólidamente corroborado por el resto de los datos del escaneo.
Según los datos de escaneo disponibles, no se detectaron amenazas significativas en el momento de este escaneo, aunque los visitantes aún deben verificar que se están conectando a una sesión de soporte que esperan y en la que confían.
Descripción técnica
El sitio presentó un certificado SSL/TLS válido emitido por DigiCert, con vencimiento hasta 2027-03-26. DNSSEC parece no estar firmado, lo cual es común y no es por sí mismo una señal de compromiso. El dominio utiliza nameservers de AWS, mientras que se informó que la IP del servidor escaneado estaba en Estados Unidos con alojamiento atribuido a OVH, lo que sugiere una infraestructura basada en la nube o distribuida.
No se informaron archivos maliciosos, enlaces salientes marcados ni problemas relacionados con iframes en el escaneo de la página. La página visible es un portal mínimo de ScreenConnect, y los recursos referenciados son coherentes con activos de la aplicación, como hojas de estilo, scripts y un script de instancia alojado en la nube.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?