bafauac.s3.ap-southeast-1.amazonaws.com
Catégorie : Malicious
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de bafauac.s3.ap-southeast-1.amazonaws.com
Cette adresse est un sous-domaine hébergé sur Amazon S3 sous amazonaws.com, ce qui suggère qu’elle est probablement utilisée pour servir du contenu web ou des fichiers stockés depuis un bucket AWS plutôt que pour représenter un site web de marque autonome. La structure du nom d’hôte indique une infrastructure hébergée dans le cloud dans la région Asie-Pacifique (Singapour), et le contenu peut être exploité par la personne ou l’entité qui contrôle le nom spécifique du bucket S3 plutôt que par Amazon lui-même.
D’après les données de catégorisation disponibles, la ressource a été associée par différents fournisseurs de classification web à l’informatique ainsi qu’à des classifications malveillantes ou liées aux malwares. Cet étiquetage mixte peut se produire lorsque des points de terminaison de stockage cloud sont utilisés pour héberger des pages temporaires, du contenu téléchargeable ou une infrastructure de campagne. Comme il s’agit d’un sous-domaine sur une grande plateforme cloud, l’ancienneté du domaine sous-jacent reflète la plateforme amazonaws.com établie de longue date et pas nécessairement l’ancienneté ou la légitimité du contenu spécifique hébergé à cette adresse de bucket.
Évaluation de sécurité de bafauac.s3.ap-southeast-1.amazonaws.com
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 10 moteurs de sécurité sur 91, avec des détections incluant des classifications liées au phishing et aux malwares. En outre, un fournisseur de base de données de menaces a répertorié la ressource, tandis que des vérifications de listes noires plus larges et plusieurs bases de données de contenu malveillant n’ont pas signalé d’inscription au moment de l’analyse. Cette combinaison peut être observée lorsqu’une page ou un fichier hébergé dans le cloud est utilisé à des fins abusives mais ne s’est pas encore propagé à toutes les sources de réputation.
Le fait qu’il s’agisse d’un point de terminaison de stockage cloud constitue également un élément de contexte pertinent : de grandes plateformes d’hébergement peuvent être détournées pour publier des pages de phishing éphémères ou des charges utiles malveillantes, et la réputation peut varier au niveau du sous-domaine ou de l’objet. Bien que le résumé de l’analyse des malwares ait indiqué qu’aucun fichier signalé n’avait été détecté dans le cadre de l’analyse limitée effectuée, cela ne l’emporte pas sur le consensus plus large de plusieurs moteurs pointant vers des préoccupations liées au phishing ou aux malwares.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté afin de refléter un contexte supplémentaire. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
L’hôte présente un certificat SSL/TLS valide émis pour l’infrastructure Amazon, avec une expiration du certificat indiquée au 2026-11-28. Il se résout vers une adresse IP hébergée par AWS à Singapour et semble être servi depuis l’infrastructure cloud d’Amazon dans la région ap-southeast-1. Le logiciel du serveur web et le protocole négocié n’ont pas été identifiés dans les données d’analyse fournies.
DNSSEC n’est pas signé, ce qui est courant mais signifie que les réponses DNS ne semblent pas bénéficier d’une validation DNSSEC. Aucun signalement n’a été rapporté dans les blocklists de réputation de messagerie basées sur le DNS. La principale préoccupation technique ici n’est pas le certificat ni la configuration d’hébergement en eux-mêmes, mais le fait qu’un point de terminaison hébergé dans le cloud sur une infrastructure par ailleurs légitime puisse être utilisé pour distribuer du contenu de phishing ou des malwares.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?