kandaaau-b5b7gubna3aceve2.z03.azurefd.net
Catégorie : Information Technology
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de kandaaau-b5b7gubna3aceve2.z03.azurefd.net
Ce domaine est hébergé sur un sous-domaine Azure Front Door et semble servir une page web intitulée « Support ». D’après les métadonnées disponibles et les libellés de classification web, il pourrait présenter un contenu lié à la technologie ou à l’assistance plutôt qu’une page d’accueil d’entreprise classique. La structure de l’URL comprend plusieurs sous-chemins et des ressources statiques telles que JavaScript, CSS, des images et des fichiers de page de type assistance, ce qui suggère une application web ou une page d’atterrissage hébergée de manière personnalisée.
Le domaine ne semble pas être un site web grand public autonome avec une marque propre. Il pourrait plutôt faire partie d’un déploiement hébergé dans le cloud exploité via l’infrastructure Microsoft, potentiellement pour un usage temporaire, spécifique à une campagne ou spécifique à une application. Certains noms de chemin et références de ressources, y compris un répertoire « apple » dans la structure du site, pourraient indiquer un contenu sur le thème de l’assistance faisant référence à une grande marque, bien que les données d’analyse disponibles ne confirment pas à elles seules l’identité ou la légitimité de l’opérateur.
Évaluation de sécurité de kandaaau-b5b7gubna3aceve2.z03.azurefd.net
Les résultats de l’analyse montrent des signaux mitigés. Un moteur de sécurité sur 91 a signalé le domaine pour phishing, tandis que les vérifications plus larges des listes noires et des bases de données de menaces étaient exemptes de détection au moment de cette analyse. L’analyse anti-malware a également marqué quatre fichiers comme malveillants ou potentiellement suspects, mais aucun nom de famille de malware spécifique n’a été fourni, ce qui rend ces détections au niveau des fichiers moins concluantes à elles seules. Le domaine est relativement ancien, ce qui peut être un facteur de stabilité, mais l’ancienneté seule n’exclut pas un usage abusif sur un sous-domaine hébergé.
Il existe également des indicateurs contextuels qui justifient la prudence. Le titre de la page est très générique (« Support »), et la structure du site comprend des références telles que "/globalnav/apple/" ainsi que plusieurs chemins d’atterrissage de type assistance, ce qui peut indiquer une tentative de ressembler à une page d’assistance technique ou d’aide liée à une marque. Comme le domaine est un sous-domaine hébergé sur Azure plutôt qu’un domaine de marque officielle évident, les visiteurs doivent faire preuve de prudence avant de saisir des identifiants, des informations de paiement ou des informations d’accès à distance, à moins que la légitimité du site puisse être vérifiée de manière indépendante.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présente un certificat SSL/TLS valide émis pour l’infrastructure Microsoft, avec une validité du certificat jusqu’au 2026-12-03. Il est hébergé sur l’infrastructure de Microsoft Corporation à l’adresse IP 150.171.110.117 à Dallas, États-Unis, et utilise des serveurs de noms Azure DNS. DNSSEC semble ne pas être signé.
Du point de vue du risque technique, les principales préoccupations sont les fichiers JavaScript signalés et l’utilisation d’un sous-domaine hébergé dans le cloud avec un contenu générique orienté assistance. L’hébergement front-end dans le cloud est courant pour les services légitimes, mais il peut aussi rendre l’attribution plus difficile lorsqu’une page est destinée à imiter des flux de travail d’assistance ou liés à une marque. Aucun problème basé sur iframe n’a été signalé, et les domaines externes référencés n’étaient pas signalés au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?