kcjeng.screenconnect.com
Catégorie : Computers & Software
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de kcjeng.screenconnect.com
kcjeng.screenconnect.com semble être un sous-domaine de marque hébergé sous ScreenConnect, une plateforme de support à distance et d’accès à distance utilisée par les entreprises et les équipes informatiques. Le titre de la page et la capture d’écran montrent une interface ScreenConnect standard avec une option de connexion et une invite « Join with a code », couramment utilisée pour les sessions d’assistance avec l’aide d’un technicien.
D’après la structure du domaine, cette page est probablement exploitée comme une instance ScreenConnect propre à un client ou à une organisation, plutôt que comme un site web public autonome. Les données de catégorisation disponibles la placent dans la technologie et les technologies de l’information, ce qui correspond à l’administration à distance, au support help-desk et aux services d’accès aux appareils.
Évaluation de sécurité de kcjeng.screenconnect.com
Les résultats de l’analyse sont mitigés, mais penchent vers un caractère relativement bénin au vu du contexte plus large disponible. Deux moteurs de sécurité sur 91 ont signalé le domaine au moment de cette analyse, tandis que l’analyse de malware n’a signalé aucun fichier, aucun lien externe et aucune iframe. En outre, les principales vérifications de bases de données de menaces et de listes noires ont été signalées comme propres au moment de cette analyse, y compris les sources orientées phishing et malware.
Le domaine semble également faire partie d’un domaine parent établi de longue date, avec un âge de plus de 21 ans, et la capture d’écran correspond à un portail de support à distance d’apparence légitime plutôt qu’à une page d’appât générique. Cela dit, les portails d’accès à distance peuvent être sensibles, car ils peuvent être utilisés pour une assistance informatique légitime ou, dans certains cas, détournés dans des scénarios d’ingénierie sociale selon la personne qui exploite la session. Le faible nombre de détections par les moteurs justifie donc une certaine prudence, mais il n’est pas fortement corroboré par le reste des données de l’analyse.
D’après les données d’analyse disponibles, aucune menace significative n’a été détectée au moment de cette analyse, bien que les visiteurs devraient tout de même vérifier qu’ils se connectent à une session d’assistance qu’ils attendent et à laquelle ils font confiance.
Description technique
Le site présentait un certificat SSL/TLS valide émis par DigiCert, avec une expiration allant jusqu’au 2027-03-26. DNSSEC semble ne pas être signé, ce qui est courant et n’est pas en soi un signe de compromission. Le domaine utilise des serveurs de noms AWS, tandis que l’IP du serveur analysé a été signalée aux États-Unis avec un hébergement attribué à OVH, ce qui suggère une infrastructure cloud ou distribuée.
Aucun fichier malveillant, lien sortant signalé ni problème lié aux iframe n’a été signalé dans l’analyse de la page. La page visible est un portail ScreenConnect minimal, et les ressources référencées correspondent à des éléments de l’application tels que des feuilles de style, des scripts et un script d’instance hébergé dans le cloud.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?