sqagswr268-insider.theessencecorp.su
Categoría: Malicious
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sqagswr268-insider.theessencecorp.su
Este dominio parece alojar una página diseñada para parecerse a una página de visualización de videos de YouTube, mostrando la marca ABC News, un título de video, recomendaciones en la barra lateral y elementos de navegación familiares al estilo de la plataforma. Según la captura de pantalla y los metadatos, el contenido se presenta como una página de video relacionada con noticias, en lugar de como un sitio web de un editor original operado bajo su propia marca reconocible.
Evaluación de seguridad de sqagswr268-insider.theessencecorp.su
Hay varios indicadores de riesgo presentes en el momento de este análisis. El dominio fue marcado por 4 de 91 motores de seguridad, con clasificaciones que incluyen phishing, malicious, suspicious y preocupaciones relacionadas con spam. Además, el dominio es muy nuevo (about 20 days old), no tiene una clasificación de tráfico establecida y utiliza una estructura de subdominio larga e inusual que no coincide con el dominio oficial normalmente asociado con el contenido de YouTube. La página también parece imitar la apariencia y la marca de una importante plataforma de video, lo que puede aumentar el riesgo de uso engañoso.
Al mismo tiempo, el análisis de malware no identificó archivos marcados, y las principales comprobaciones de bases de datos de amenazas mencionadas en el análisis estaban limpias en el momento de la revisión. Aun así, los resultados limpios de archivos no superan la combinación de detecciones de múltiples motores, el registro reciente y la aparente imitación de la interfaz de una plataforma conocida. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare y presenta un certificado SSL/TLS válido emitido por Google Trust Services, lo que significa que la conexión parece estar cifrada en tránsito. La IP del servidor se resuelve en alojamiento de Cloudflare en Toronto, Canada, y la página carga recursos estáticos modernos desde una ruta "_next/static" de estilo Next.js, lo que sugiere un frontend impulsado por JavaScript.
El estado de DNSSEC figura como unknown, y el registrador no está identificado en los datos proporcionados. No se detectaron archivos maliciosos ni enlaces externos marcados en el análisis de la página, pero la limpieza técnica de los recursos obtenidos debe considerarse junto con las señales de reputación más amplias y la presentación aparente de la página al estilo de una suplantación.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?