cisco-anyconnect.vip
Catégorie : Suspicious
C'est corrigé ? Faites réexaminer cisco-anyconnect.vip en 3 étapes
Chaque moteur de sécurité décide de son propre verdict, et la plupart réexaminent un site quelques jours après la demande. Commencez une fois le site nettoyé.
- 1Vérifiez que tout a disparuSupprimez tout code injecté, mettez à jour le logiciel du site et changez les mots de passe administrateur.
- 2Demandez aux 2 moteurs un réexamenalphaMountain.ai et Fortinet le signalent, et eux seuls peuvent retirer leurs signalements. Nettoyez d'abord le site, puis demandez à chacun de le vérifier à nouveau.
- 3Dites-nous que c'est corrigéContestez ce score et choisissez « Le problème a été résolu ». Une fois votre e-mail confirmé, une personne l'examine, généralement sous 1 à 2 jours ouvrés.
Les étapes 1 à 3 sont gratuites
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de cisco-anyconnect.vip
Ce site web semble se présenter comme un centre de téléchargement pour Cisco AnyConnect, également désigné sur la page comme Cisco Secure Client. La capture d’écran montre un contenu en chinois décrivant le logiciel, listant les plateformes prises en charge et proposant des sections de téléchargement pour différents systèmes d’exploitation. Elle comprend également un avis indiquant que le site n’est pas le site officiel de Cisco et qu’il a été créé pour rendre les téléchargements de logiciels plus pratiques.
D’après le titre de la page, l’image de marque et le contenu visible, le site semble être une page non officielle de distribution de logiciels par un tiers, centrée sur le logiciel client d’accès à distance/VPN de Cisco. La page fait également la promotion d’un fournisseur de services VPN externe, ce qui laisse penser que le site peut servir à la fois de miroir de téléchargement et de page de recommandation ou de promotion pour des services connexes d’accès au réseau.
Le nom de domaine utilise de manière visible le nom du produit Cisco AnyConnect, mais le domaine lui-même n’est pas un domaine officiel appartenant à Cisco. Cette combinaison peut amener certains visiteurs à supposer une affiliation officielle, même si la page comporte une clause de non-responsabilité.
Évaluation de sécurité de cisco-anyconnect.vip
Les résultats de l’analyse sont mitigés. Au moment de cette analyse, 2 moteurs de sécurité sur 91 ont signalé le domaine, tandis que l’analyse anti-malware n’a signalé aucun fichier parmi 90 éléments analysés et aucun lien externe ni domaine référencé signalé. Plusieurs bases de données de listes noires n’ont pas non plus montré d’inscription au moment de l’examen. Ces signaux suggèrent qu’il n’y avait pas de large consensus sur une distribution active de malware au moment de cet instantané.
Cela dit, des préoccupations significatives en matière de confiance subsistent. Le domaine est relativement récent, n’a pas de classement de popularité significatif et utilise un nom de domaine construit autour d’une marque connue de logiciel d’entreprise sans sembler être le domaine officiel de cette marque. La page elle-même reconnaît qu’il ne s’agit pas du site officiel de Cisco, mais elle propose tout de même des téléchargements de logiciels sous un domaine centré sur la marque, ce qui peut créer une confusion quant à l’authenticité de la source. En outre, un moteur de sécurité l’a classé comme suspect et un autre l’a associé à des préoccupations liées au spam.
Comme ce site semble distribuer des logiciels en dehors du domaine officiel du fournisseur, les visiteurs doivent faire preuve de prudence avant de télécharger des exécutables ou des programmes d’installation depuis celui-ci, sauf si l’intégrité des fichiers peut être vérifiée de manière indépendante. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat Let's Encrypt valide au moment de cette analyse. Il semble être servi par nginx et hébergé sur une infrastructure associée à Google Cloud à Singapour, avec des serveurs de noms pointant vers SiteGround. Le domaine a environ 344 jours, est enregistré via Dynadot et doit expirer en 2027.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais supprime une couche de protection de l’intégrité DNS. Aucune présence majeure sur liste noire n’a été observée au moment de l’analyse, et l’analyse anti-malware n’a identifié aucun fichier signalé. Cependant, la combinaison d’un domaine récent, d’un positionnement non officiel de téléchargement de logiciels et d’une dénomination faisant référence à une marque peut justifier un examen supplémentaire du point de vue de la chaîne d’approvisionnement logicielle.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?