dd6qg4wn9ejpd.cloudfront.net
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de dd6qg4wn9ejpd.cloudfront.net
Ce domaine est un sous-domaine hébergé sur CloudFront sous cloudfront.net, ce qui suggère qu’il fait partie de l’infrastructure de diffusion de contenu d’Amazon plutôt que d’un site web de marque autonome. De tels sous-domaines sont couramment utilisés pour distribuer du contenu web, des ressources d’application, des téléchargements ou des pages de campagne temporaires via un réseau d’hébergement distribué à l’échelle mondiale.
D’après la structure du domaine et les détails de l’infrastructure, l’opérateur spécifique n’est pas clairement identifiable à partir du seul nom d’hôte. Le sous-domaine semble être un point de terminaison CloudFront généré automatiquement ou attribué à un client, et aucune marque visible publiquement, aucun nom d’organisation ni aucun objectif du site ne ressort clairement des données d’analyse disponibles.
Évaluation de sécurité de dd6qg4wn9ejpd.cloudfront.net
Ce domaine a été signalé par 11 moteurs de sécurité sur 91 au moment de l’analyse, plusieurs le classant comme malveillant ou lié au phishing. Ce niveau de concordance entre plusieurs moteurs constitue un signe d’avertissement significatif, en particulier pour un domaine sans marque claire, sans classement de trafic, et dont le nom d’hôte semble être un sous-domaine CDN opaque plutôt qu’un site web public reconnaissable.
Dans le même temps, tous les signaux n’étaient pas négatifs. L’analyse anti-malware n’a signalé aucun fichier, les principales données de protection de la navigation disponibles ici ne montraient aucune inscription au moment de l’analyse, et l’IP du domaine n’était pas inscrite sur les listes de blocage de réputation mail vérifiées. Cependant, une source de liste noire a bien répertorié le domaine avec une étiquette générique d’objet malveillant, ce qui ajoute un élément de préoccupation supplémentaire même si cela est moins spécifique qu’une identification confirmée de famille de malware ou de kit de phishing.
Pris ensemble, le signal le plus fort ici est le consensus de détection relativement large des moteurs de sécurité plutôt que les seules données de liste noire. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat TLS valide émis pour l’infrastructure d’Amazon et est servi via AWS CloudFront, l’emplacement edge observé se résolvant à Paris, France. Le serveur web s’est identifié comme openresty/1.31.1.1, qui est couramment utilisé dans les déploiements avec reverse-proxy et adossés à un CDN. Le domaine lui-même est ancien, existant depuis environ 18 ans, mais cet âge reflète principalement l’infrastructure parente cloudfront.net et n’indique pas nécessairement depuis combien de temps ce contenu hébergé spécifique est utilisé.
DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Du point de vue de la sécurité, la principale préoccupation n’est pas la configuration TLS ou d’hébergement, qui semble standard pour un CDN majeur, mais le fait que plusieurs moteurs de sécurité ont signalé l’URL malgré des caractéristiques d’infrastructure par ailleurs ordinaires.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?