ledger.firmwaare.org
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de ledger.firmwaare.org
Actualmente, el dominio ledger.firmwaare.org parece alojar un sitio web sencillo, de estilo folleto, titulado "Beauty of Change". Según la página de inicio visible, se presenta como un sitio de servicios de belleza o de salón, con elementos de navegación estándar como Home, Services, About, Contact y un botón "Book Now". El diseño de la página parece el de una página de destino genérica, más que el de un sitio web empresarial ampliamente desarrollado.
Al mismo tiempo, el nombre del dominio no coincide de forma natural con la marca visible de servicios de belleza. El subdominio utiliza la palabra "ledger", mientras que el dominio principal "firmwaare.org" contiene una grafía inusual que podría pretender parecerse a un término relacionado con la tecnología o los dispositivos. Según los datos disponibles, los detalles del análisis no identifican claramente al operador, y el sitio parece utilizar alojamiento compartido básico y la emisión estándar de certificados, en lugar de una infraestructura corporativa claramente atribuible.
Evaluación de seguridad de ledger.firmwaare.org
Este dominio presenta un panorama de riesgo mixto en el momento de este análisis. Por un lado, los escáneres de malware y las bases de datos de listas de bloqueo no informaron detecciones confirmadas de malware o phishing, y ninguno de los motores de seguridad enumerados detectó amenazas. Por otro lado, un análisis de malware marcó la página principal como sospechosa, y el dominio es extremadamente reciente, no tiene clasificación y carece de las señales de reputación que suelen observarse en sitios web consolidados.
Una preocupación más significativa es que el dominio se parece mucho al conocido dominio de la marca Ledger y podría ser un sitio similar creado para aprovechar la confusión de los usuarios. Esta preocupación se ve reforzada por la grafía inusual del dominio principal, la fecha de registro muy reciente y la discrepancia entre el nombre del dominio y el contenido visible de la página, que se presenta como una página de destino genérica con temática de belleza, en lugar de algo claramente relacionado con el nombre de la URL. Los dominios similares recién creados suelen tener poco o ningún historial de detección al principio, por lo que un resultado limpio de los motores de seguridad no elimina por sí solo el riesgo.
Según estos hallazgos, este sitio web podría plantear riesgos potenciales para los visitantes, particularmente debido a su gran parecido con una marca conocida, combinado con la creación muy reciente del dominio y una presentación incoherente.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento de este análisis, lo que significa que el tráfico podría estar cifrado durante el tránsito. Está alojado en un servidor Apache/2.4.62 que funciona con AlmaLinux y OpenSSL/3.5.5, y la geolocalización de la IP del servidor corresponde a Dublín, Irlanda, con el alojamiento atribuido a Easyspace Limited. Los servidores de nombres son proporcionados a través de Cloudflare.
DNSSEC parece no estar firmado, por lo que no se observa ninguna capa de validación DNSSEC en la configuración actual. Los datos del análisis no proporcionaron indicadores importantes de malware en la infraestructura, pero la antigüedad del dominio, de solo unos días, y el uso de un subdominio que se parece a una marca son factores de riesgo técnico destacables al evaluar la confiabilidad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?