38zu.cn
Catégorie : Parked Domain
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de 38zu.cn
38zu.cn semble être un domaine en chinois qui ne fonctionne pas actuellement comme un site Web classique de contenu ou d’entreprise. D’après le nom de domaine, le schéma des serveurs de noms et les ressources associées, il semble plus probablement lié au parking de domaines ou à un hébergement de type page provisoire qu’à un service actif proposant un contenu original substantiel.
Les détails de l’infrastructure vont également dans ce sens. Le domaine utilise des serveurs de noms associés au DNS orienté vers le parking, et l’une des ressources associées découvertes fait référence à un sous-domaine lié au parking. D’après les données disponibles, cela suggère que le domaine pourrait actuellement héberger une page d’accueil minimale, du contenu parqué ou une page provisoire de transition, plutôt qu’un site Web pleinement développé exploité par une organisation clairement identifiable.
Évaluation de sécurité de 38zu.cn
Les résultats de l’analyse de sécurité présentent des signaux mitigés, mais préoccupants, au moment de cette analyse. Plusieurs moteurs de sécurité ont signalé le domaine pour des comportements liés à l’hameçonnage ou aux logiciels malveillants, ce qui constitue un signe d’alerte plus fort qu’une seule alerte heuristique. Dans le même temps, plusieurs grandes bases de données sur les menaces ne répertoriaient pas le domaine, et l’analyse des logiciels malveillants n’a pas identifié de fichiers malveillants confirmés, bien qu’elle ait associé une étiquette générique de suspicion au domaine et à plusieurs liens internes.
Le contexte supplémentaire réduit légèrement le degré de certitude, mais ne dissipe pas les inquiétudes. Le domaine est relativement ancien, ce qui peut parfois indiquer un enregistrement établi depuis plus longtemps, et l’adresse IP ne figurait pas sur les listes de blocage de réputation du courrier fondées sur le DNS lors de cette analyse. Toutefois, la combinaison de classifications répétées liées à l’hameçonnage et aux logiciels malveillants par plusieurs moteurs de sécurité, d’un SSL/TLS invalide ou absent et de signes indiquant que le domaine pourrait actuellement être parqué ou peu entretenu signifie que le site pourrait présenter un risque accru en cas de visite ou d’interaction. D’après ces constatations, ce site Web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine est hébergé sur une adresse IP attribuée à Vultr Holdings, LLC, à Elk Grove Village, aux États-Unis. Le logiciel du serveur Web n’a pas pu être identifié à partir des données d’analyse disponibles. Le DNS est délégué à des serveurs de noms associés à dnparking.com, ce qui peut indiquer une infrastructure de domaine parqué ou un déploiement provisoire plutôt qu’un site Web de production classique.
Du point de vue de la configuration de sécurité, le site semble avoir un SSL/TLS invalide ou absent, ce qui signifie que l’accès HTTPS chiffré n’est peut-être pas correctement configuré. DNSSEC n’est pas signé ; les réponses DNS ne semblent donc pas bénéficier de la validation DNSSEC. Aucune inscription DNSBL n’a été signalée lors de cette analyse, mais un fournisseur de type liste noire a renvoyé une inscription générique d’objet malveillant, et plusieurs URL internes ont été signalées comme suspectes par heuristique.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?