kyrasgame.info
Catégorie : Phishing, Newly Registered
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de kyrasgame.info
kyrasgame.info semble être un site web sur le thème du jeu qui se présente comme une page liée à Robux pour les utilisateurs de Roblox. Le titre de la page et le contenu visible suggèrent qu'il propose de l'aide pour obtenir des Robux, et la page d'accueil demande aux visiteurs de saisir un nom d'utilisateur et de choisir une plateforme telle que Windows, Xbox, PlayStation, Android ou Apple.
Évaluation de sécurité de kyrasgame.info
De multiples signaux indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, et plusieurs sources de classification web l'ont catégorisé comme phishing, lié à la fraude ou nouvellement enregistré. Le contenu de la page semble également conçu pour collecter un nom d'utilisateur Roblox tout en utilisant l'image de marque Robux et des visuels sur le thème du jeu, ce qui peut être compatible avec la collecte d'identifiants ou des systèmes de récompense trompeurs.
Un contexte supplémentaire accroît les inquiétudes : le domaine n'a que 2 jours, n'a pas de classement de trafic établi, et une base de données de menaces l'a répertorié pour phishing. L'adresse IP du domaine figure également sur une liste de blocage de réputation mail, ce qui constitue à lui seul un signal plus faible mais mérite tout de même d'être noté. Bien que l'analyse anti-malware n'ait pas identifié de fichiers malveillants confirmés et ait principalement signalé un motif heuristique générique, cela ne l'emporte pas sur les détections plus larges liées au phishing et le comportement suspect de la page. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilisait un certificat SSL Let's Encrypt valide au moment de l'analyse, était hébergé sur un serveur web LiteSpeed à l'adresse IP 91.218.49.169 avec un hébergement attribué à Virtual Systems LLC à Kyiv, Ukraine. Un certificat valide aide à chiffrer le trafic en transit, mais n'indique pas à lui seul la légitimité. DNSSEC semble ne pas être signé, et le domaine utilise les serveurs de noms jill.theonionhost.com et ray.theonionhost.com.
Du point de vue du risque technique, le domaine est extrêmement récent, et la page fait référence à une URL externe sur rbxawards.info en plus de ses propres ressources locales. Les éléments signalés par l'analyse anti-malware étaient des correspondances heuristiques génériques dans des ressources CSS et JavaScript plutôt que des charges utiles malveillantes confirmées, de sorte que ces constatations au niveau des fichiers semblent moins fiables que les détections plus larges liées au phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?