cdn.quickdelivr.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de cdn.quickdelivr.com
cdn.quickdelivr.com semble être un sous-domaine présenté comme un point de terminaison de diffusion de contenu ou d’hébergement de ressources, d’après l’utilisation du libellé « cdn » et le modèle de nommage « quickdelivr ». Les domaines de ce type servent souvent à diffuser des scripts, des images, des téléchargements ou d’autres ressources Web, plutôt qu’à fonctionner comme un site Web complet destiné aux consommateurs. Dans ce cas, les données de l’analyse n’indiquent aucun contenu de page visible, lien externe ou cadre intégré, ce qui peut suggérer un point de terminaison minimal, un nœud d’hébergement de fichiers ou une infrastructure destinée à la diffusion en arrière-plan plutôt qu’à la navigation.
D’après les données de domaine disponibles, ce sous-domaine est très récent et ne semble pas avoir de profil de trafic établi. Il est enregistré auprès d’un bureau d’enregistrement commercial et utilise une infrastructure d’hébergement tierce. Les détails de l’analyse ne fournissent aucune identité d’exploitant ; la propriété et l’objet commercial ne peuvent donc pas être vérifiés de manière indépendante à partir des seules informations disponibles.
Évaluation de sécurité de cdn.quickdelivr.com
Les résultats d’analyse disponibles indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 20 moteurs de sécurité, les détections décrivant généralement des activités d’hameçonnage, de logiciels malveillants, de spam ou d’autres activités malveillantes. Bien qu’une analyse antimalware n’ait pas identifié de fichiers signalés dans le contenu échantillonné, ce résultat sans détection est de portée limitée et ne l’emporte pas sur le consensus plus large des différents moteurs. En outre, une inscription dans une base de données de menaces était présente, tandis que plusieurs vérifications importantes de listes noires et de navigation sécurisée n’ont par ailleurs rien détecté.
D’autres facteurs contextuels appellent également à une prudence accrue. Le domaine n’a que 45 jours, n’a pas de classement de trafic établi et utilise des éléments d’infrastructure qui n’offrent pas une grande transparence quant à l’exploitant sous-jacent. Les domaines nouvellement créés peuvent être légitimes, mais ils sont aussi fréquemment associés à des campagnes d’abus de courte durée. Au vu de ces constatations, ce site Web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présentait un certificat SSL Let's Encrypt valide au moment de l’analyse, ce qui signifie que les connexions peuvent être chiffrées en transit. Toutefois, la présence de HTTPS à elle seule n’indique pas que le site est légitime. Le domaine est configuré sans DNSSEC ; les réponses DNS ne semblent donc pas bénéficier de cette protection supplémentaire de l’intégrité. Le serveur Web et l’environnement d’hébergement signalés indiquent une infrastructure de protection contre les attaques DDoS ou de proxy inverse, l’adresse IP du serveur étant géolocalisée à Rostov-sur-le-Don, en Russie.
Du point de vue du risque technique, les principales préoccupations ne concernent pas les paramètres TLS eux-mêmes, mais les signaux de réputation environnants : une date d’enregistrement très récente, un statut DNSSEC non signé, un contenu de site observable limité et un nombre important de détections par plusieurs moteurs de sécurité. Ces facteurs peuvent justifier un examen plus approfondi au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?