legder-lives-downloads.com
Categoría: Malicious, Newly Registered
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de legder-lives-downloads.com
Este dominio parece presentarse como una guía y centro de descargas relacionado con las billeteras de hardware Ledger y la aplicación Ledger Live. El título de la página y el texto en la página hacen referencia a adquirir y gestionar una billetera Ledger, configurar un dispositivo Nano X y descargar Ledger Live. También enlaza a destinos de Ledger con apariencia oficial, lo que sugiere que el sitio está intentando asociarse con el ecosistema de billeteras de criptomonedas Ledger.
Sin embargo, el propio nombre de dominio no coincide con la marca principal conocida de Ledger y parece asemejarse mucho al nombre Ledger con una ortografía alterada. Según la captura de pantalla y los metadatos, el sitio puede estar posicionado como una página de información o incorporación sobre billeteras de criptomonedas, pero no parece ser un dominio corporativo oficial de Ledger. El operador no está claramente identificado en los datos del escaneo proporcionados, lo que limita la transparencia sobre quién administra el sitio.
Evaluación de seguridad de legder-lives-downloads.com
En el momento de este escaneo estaban presentes varios indicadores de riesgo. El dominio fue marcado por 7 de 91 motores de seguridad, con detecciones que incluyen phishing, malware y clasificaciones de sitio malicioso. Además, el dominio tiene solo 8 días de antigüedad, no tiene una clasificación de tráfico establecida y su nombre se asemeja mucho a la marca Ledger mientras promociona descargas y compras relacionadas con Ledger. Esa semejanza puede indicar un sitio web imitador destinado a beneficiarse de la confusión de los usuarios.
Al mismo tiempo, algunas comprobaciones fueron limpias: el escaneo de malware no marcó archivos, las comprobaciones en las principales bases de datos de amenazas no informaron listados activos y no se identificaron enlaces externos sospechosos en el rastreo proporcionado. Aun así, los resultados limpios del escaneo de archivos no superan la combinación de detecciones por múltiples motores, registro muy reciente y aparente imitación de marca en un contexto de criptomonedas.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y parece estar servido a través de la infraestructura de Cloudflare en la dirección IP 188.114.97.0, con nameservers que también apuntan a Cloudflare. La validez del certificado sugiere que había transporte cifrado disponible en el momento de la prueba, pero HTTPS por sí solo no verifica la legitimidad comercial.
Desde una perspectiva de seguridad del dominio, DNSSEC parece no estar firmado, y el dominio fue registrado muy recientemente. La configuración de alojamiento utiliza infraestructura común de CDN y proxy inverso, lo que puede mejorar la disponibilidad pero no reduce de manera material las preocupaciones planteadas por la antigüedad del dominio, el patrón de nomenclatura y las detecciones de los motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?