zzoom.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de zzoom.pages.dev
zzoom.pages.dev parece ser una página web alojada en Cloudflare Pages que se presenta como una página de actualización relacionada con Zoom. El contenido visible utiliza la imagen de marca de Zoom, el título de la página es "Zoom Client Update" y la página indica a los visitantes que su cliente de Zoom está desactualizado antes de redirigirlos a un supuesto destino de Microsoft Store. También hace referencia a un enlace externo para compartir documentos y a un archivo local llamado "microsoft-store.php", lo que sugiere que la página está diseñada como una página de destino transitoria en lugar de una página oficial del producto.
Según la imagen de marca y la redacción que se muestran en la captura de pantalla, esta página puede estar intentando imitar un flujo de trabajo de actualización de software asociado con Zoom y Microsoft. Sin embargo, el propio dominio es un subdominio de pages.dev en lugar de un dominio oficial propiedad de Zoom, y los datos de escaneo disponibles no indican que sea operado por Zoom Video Communications o Microsoft. En términos prácticos, parece funcionar como una página de redirección con imagen de marca alojada en infraestructura compartida en la nube.
Evaluación de seguridad de zzoom.pages.dev
Los resultados del escaneo automatizado son mixtos. En el lado positivo, 0 de 89 motores de seguridad detectaron actividad maliciosa en el momento de este escaneo, el análisis de malware no informó archivos marcados y las principales comprobaciones de bases de datos de amenazas mostradas aquí no informaron listados activos de malware o phishing. El dominio también tiene varios años de antigüedad, lo que puede ser una señal de estabilidad en comparación con dominios desechables creados recientemente.
Dicho esto, existen preocupaciones significativas de confianza basadas en el contenido de la propia página. El dominio se parece mucho a la marca Zoom mientras utiliza un subdominio no oficial de pages.dev, y la captura de pantalla muestra la imagen de marca de Zoom combinada con un mensaje de redirección hacia un destino con temática de Microsoft Store. Ese tipo de semejanza de marca y patrón de redirección entre marcas puede ser coherente con abusos de tipo look-alike o de suplantación, incluso cuando los escáneres de malware no detectan cargas útiles. Además, la dirección IP del dominio figura en una blocklist de reputación de correo, y una fuente de blacklist devolvió un listado genérico de estilo objeto malicioso; estas son señales más débiles que las detecciones de malware por múltiples motores, pero aun así añaden cautela.
En general, la preocupación más fuerte aquí no es malware confirmado, sino la posibilidad de que la página esté imitando una experiencia confiable de actualización de software. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de infraestructura de Cloudflare, con el alojamiento y el servicio web atribuidos a CloudFlare, Inc. La IP del servidor resuelta es 188.114.96.2, geolocalizada aquí en Toronto, Canadá. El DNS apunta a nameservers de Cloudflare, y se informa que el dominio tiene aproximadamente 6 años de antigüedad.
DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. No se identificaron archivos de malware directos ni enlaces externos marcados en el escaneo proporcionado, pero el uso de una página de destino con imagen de marca en un subdominio de alojamiento compartido y un flujo de trabajo orientado a la redirección puede justificar un escrutinio adicional desde una perspectiva de confianza técnica.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?