hammerhead-app-ub55h.ondigitalocean.app
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de hammerhead-app-ub55h.ondigitalocean.app
Ce domaine semble être une application web hébergée fonctionnant sur un sous-domaine cloud partagé sous ondigitalocean.app plutôt qu’un site web autonome avec une marque propre. D’après le titre de la page, le texte d’interface en japonais et le contenu de la capture d’écran, la page se présente comme un écran sur le thème de la sécurité Windows ou de l’assistance technique et invite le visiteur à appeler un numéro de support.
Le contenu visible ne semble pas correspondre à un portail officiel d’assistance d’entreprise. Il imite plutôt des avertissements de sécurité du système d’exploitation et superpose plusieurs fenêtres de type alerte, ce qui correspond à un schéma couramment associé aux appâts d’assistance technique basés sur le navigateur. Le format de nommage du domaine, l’absence de propriété de marque reconnaissable pour le sous-domaine lui-même, et les catégorisations comme phishing/fraude provenant de multiples sources de classification web suggèrent qu’il pourrait s’agir d’une page de campagne jetable plutôt que d’un service légitime à long terme.
Évaluation de sécurité de hammerhead-app-ub55h.ondigitalocean.app
Les résultats de l’analyse indiquent des signaux de risque importants au moment de cette analyse. L’URL a été signalée par 15 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisée comme liée au phishing ou à la fraude. La capture d’écran montre également un enchaînement d’avertissements de type Windows Defender / support Microsoft à l’apparence factice, avec un numéro de téléphone et des messages urgents, ce qui est cohérent avec des tactiques d’ingénierie sociale utilisées pour pousser les visiteurs à appeler des lignes de support frauduleuses.
L’analyse anti-malware a signalé des éléments suspects dans les fichiers de la page principale, bien que ces détections soient génériques plutôt que liées à une famille de malware nommée. Les vérifications dans les bases de données de menaces étaient par ailleurs majoritairement propres, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal secondaire plus faible et non, à lui seul, une preuve de contenu web malveillant. Dans ce cas, les indicateurs les plus forts sont le consensus multi-moteur sur le phishing et le contenu trompeur de la page montré dans la capture d’écran.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par une autorité de certification grand public et est servi via l’infrastructure Cloudflare, avec une IP résolue située au Canada. Les serveurs de noms sont chez Cloudflare, DNSSEC semble ne pas être signé, et le domaine a plusieurs années d’ancienneté, bien que l’âge à lui seul ne compense pas les indicateurs de phishing fondés sur le contenu observés ici.
La page semble être hébergée sur un sous-domaine d’application cloud et fait référence à un script de challenge Cloudflare ainsi qu’à une URL de bibliothèque jQuery obsolète. Aucune activité iframe n’a été signalée dans les données d’analyse. La principale préoccupation technique n’est pas la configuration TLS, mais l’utilisation apparente d’une application web hébergée pour diffuser un contenu d’alerte de sécurité trompeur qui imite la messagerie système Microsoft/Windows.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?