exodsdiwllteweb.gitbook.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de exodsdiwllteweb.gitbook.io
Ce domaine semble être une page hébergée sur GitBook se présentant comme de la documentation ou du contenu promotionnel pour une extension de navigateur « Exodus Web3 Wallet ». Le titre de la page, l’image de marque visible et la capture d’écran suggèrent qu’elle est axée sur un logiciel de portefeuille de cryptomonnaies et des fonctionnalités Web3 associées plutôt que sur un site d’entreprise autonome. Comme elle est hébergée sous un sous-domaine gitbook.io, le contenu semble être publié via la plateforme de documentation de GitBook plutôt que via un domaine principal officiel appartenant à la marque.
D’après les métadonnées et les classifications de la page, le site pourrait cibler des utilisateurs intéressés par les cryptomonnaies ou les services financiers. La chaîne de sous-domaine inhabituelle « exodsdiwllteweb » ne semble pas correspondre à l’image de marque standard d’Exodus, ce qui soulève des questions quant à savoir si cette page est une ressource non officielle, un guide créé par des fans ou une page tentant d’imiter une marque de portefeuille connue. Les données disponibles n’identifient pas l’opérateur réel de la page.
Évaluation de sécurité de exodsdiwllteweb.gitbook.io
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, nombre de ces détections décrivant la page comme liée au phishing ou à la fraude. En outre, plusieurs fournisseurs de classification web l’ont catégorisée comme du phishing ou une activité trompeuse similaire, bien qu’un fournisseur l’ait classée plus largement dans les technologies de l’information et un autre dans les services financiers. Le contenu de la page semble également faire référence à la marque de portefeuille Exodus tout en utilisant un sous-domaine GitBook inhabituel, ce qui peut indiquer une tentative de ressembler à un service légitime de cryptomonnaie.
L’analyse antimalware n’a pas signalé de fichiers infectés, mais elle a attribué une étiquette générique suspecte au domaine et à plusieurs liens internes. Les résultats des listes noires étaient mitigés : les principales bases de données de contenus malveillants étaient en grande partie exemptes d’alertes dans cet instantané, mais une entrée sur liste noire et une inscription sur une blocklist de réputation mail étaient présentes, de sorte que le domaine ne peut pas être décrit comme entièrement sain sur l’ensemble des sources de réputation. La combinaison de détections de phishing par plusieurs moteurs, d’un contexte de marque suspect et d’une activité sur liste noire est plus significative que la seule analyse de fichiers propre.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi en HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et il est placé derrière l’infrastructure Cloudflare à l’adresse IP 104.18.40.47. L’hébergement et le DNS semblent s’appuyer sur les services Cloudflare, avec des serveurs de noms définis sur dahlia.ns.cloudflare.com et hugh.ns.cloudflare.com. La page elle-même semble être diffusée via la plateforme de publication de GitBook, ce qui est cohérent avec le nom d’hôte gitbook.io.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun payload malveillant direct n’a été identifié dans les fichiers analysés au moment de l’analyse, mais le domaine et plusieurs URL ont été marqués par une heuristique générique suspecte, et les données de réputation plus larges suggèrent que la principale préoccupation est un potentiel phishing ou une usurpation plutôt qu’une diffusion d’exploit.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?