legder-lives-downloads.com
Catégorie : Malicious, Newly Registered
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de legder-lives-downloads.com
Ce domaine semble se présenter comme un guide et une plateforme de téléchargement liés aux portefeuilles matériels Ledger et à l’application Ledger Live. Le titre de la page et le texte affiché font référence à l’acquisition et à la gestion d’un portefeuille Ledger, à la configuration d’un appareil Nano X et au téléchargement de Ledger Live. Il contient également des liens vers des destinations Ledger à l’apparence officielle, ce qui laisse penser que le site tente de s’associer à l’écosystème des portefeuilles de cryptomonnaies Ledger.
Cependant, le nom de domaine lui-même ne correspond pas à l’image de marque principale connue de Ledger et semble fortement ressembler au nom Ledger avec une orthographe modifiée. D’après la capture d’écran et les métadonnées, le site pourrait être présenté comme une page d’information ou d’intégration sur un portefeuille de cryptomonnaies, mais il ne semble pas être un domaine d’entreprise officiel de Ledger. L’exploitant n’est pas clairement identifié dans les données de scan fournies, ce qui limite la transparence quant à l’identité de la personne ou de l’entité qui gère le site.
Évaluation de sécurité de legder-lives-downloads.com
Plusieurs indicateurs de risque étaient présents au moment de ce scan. Le domaine a été signalé par 7 moteurs de sécurité sur 91, avec des détections comprenant des classifications de phishing, de malware et de site malveillant. En outre, le domaine n’a que 8 jours, n’a pas de classement de trafic établi, et son nom ressemble fortement à la marque Ledger tout en faisant la promotion de téléchargements et d’achats liés à Ledger. Cette ressemblance peut indiquer un site d’imitation destiné à tirer parti de la confusion des utilisateurs.
Dans le même temps, certaines vérifications étaient propres : le scan anti-malware n’a signalé aucun fichier, les principales vérifications de bases de données de menaces n’ont pas signalé d’inscriptions actives, et aucun lien externe suspect n’a été identifié dans l’exploration fournie. Malgré cela, des résultats propres au scan de fichiers ne l’emportent pas sur la combinaison de détections par plusieurs moteurs, d’un enregistrement très récent et d’une imitation apparente de marque dans un contexte de cryptomonnaie.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et il semble être servi via l’infrastructure Cloudflare à l’adresse IP 188.114.97.0, avec des serveurs de noms pointant également vers Cloudflare. La validité du certificat suggère qu’un transport chiffré était disponible au moment du test, mais HTTPS à lui seul ne vérifie pas la légitimité de l’entreprise.
Du point de vue de la sécurité du domaine, DNSSEC semble ne pas être signé, et le domaine a été enregistré très récemment. La configuration d’hébergement utilise une infrastructure courante de CDN et de reverse-proxy, ce qui peut améliorer la disponibilité mais ne réduit pas de manière significative les préoccupations soulevées par l’âge du domaine, le schéma de dénomination et les détections des moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?