aiminers.pro
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de aiminers.pro
aiminers.pro semble se présenter comme une plateforme de cloud mining de cryptomonnaies sur le thème de l’IA. D’après le titre de la page, le texte de la page d’accueil et les éléments d’interface visibles, le site fait la promotion de services de minage de Bitcoin et d’autres services liés aux cryptomonnaies, avec des fonctions d’inscription et de connexion destinées aux utilisateurs susceptibles de vouloir déposer des fonds ou participer à des plans de minage hébergé.
L’image de marque affichée sur la page d’accueil est générique plutôt que liée à une institution financière largement reconnue ou à un fournisseur de minage établi. Le nom de domaine, la conception visuelle et les métadonnées suggèrent un site de crypto-investissement ou de crypto-services plutôt qu’une ressource d’information générale. Aucune identité claire de l’opérateur ne ressort des données d’analyse fournies, de sorte que l’organisation derrière le site ne peut pas être confirmée de manière indépendante sur la base des informations disponibles.
Évaluation de sécurité de aiminers.pro
Ce domaine a été signalé par 13 moteurs de sécurité sur 91 au moment de cette analyse, plusieurs détections le décrivant comme du phishing ou une activité frauduleuse. En outre, plusieurs sources de classification web ont catégorisé le site comme du phishing ou comme non recommandé, ce qui constitue un signal d’alerte plus fort qu’un seul résultat heuristique isolé. La page d’accueil fait également la promotion du cloud mining de cryptomonnaies, un secteur fréquemment exploité par des stratagèmes trompeurs d’investissement et de collecte d’identifiants de compte, de sorte qu’une prudence accrue serait justifiée.
L’analyse malware a également produit des résultats suspects, notamment des détections génériques sur le domaine principal et sur un sous-domaine utilisateur associé utilisé pour l’inscription. Bien que des libellés heuristiques génériques puissent parfois être bruités lorsqu’ils sont considérés isolément, ils apparaissent ici aux côtés de détections de phishing plus larges par plusieurs moteurs. Les vérifications dans les bases de données de menaces étaient pour la plupart propres, mais un fournisseur de liste noire a répertorié le domaine avec une désignation générique de suspicion au moment de cette analyse.
Pris ensemble, la combinaison de détections de phishing par plusieurs moteurs, d’une catégorisation liée au phishing et d’une présentation comme crypto-service suggère un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat SSL/TLS valide émis par une autorité de certification grand public, et il semble être servi via l’infrastructure Cloudflare. L’adresse IP résolue était 188.114.96.2, avec un hébergement géolocalisé à Toronto, Canada, et les serveurs de noms pointent également vers un DNS géré par Cloudflare.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que le domaine n’utilise pas ce contrôle supplémentaire d’intégrité DNS. L’analyse a également relevé un script de challenge Cloudflare et un point de terminaison d’inscription associé sur user.aiminers.net. Bien que le statut du certificat soit valide, HTTPS à lui seul ne vérifie pas la légitimité de l’entreprise, et le schéma de détection plus large reste ici le signal de sécurité le plus important.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?