sqagswr268-insider.theessencecorp.su
Catégorie : Malicious
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de sqagswr268-insider.theessencecorp.su
Ce domaine semble héberger une page conçue pour ressembler à une page de visionnage de vidéo YouTube, affichant l’image de marque de ABC News, un titre de vidéo, des recommandations dans la barre latérale et des éléments de navigation familiers de type plateforme. D’après la capture d’écran et les métadonnées, le contenu est présenté comme une page vidéo liée à l’actualité plutôt que comme un site web d’éditeur original exploité sous sa propre marque reconnaissable.
Évaluation de sécurité de sqagswr268-insider.theessencecorp.su
Plusieurs indicateurs de risque sont présents au moment de cette analyse. Le domaine a été signalé par 4 moteurs de sécurité sur 91, avec des classifications comprenant phishing, malicious, suspicious et des préoccupations liées au spam. En outre, le domaine est très récent (environ 20 jours), n’a pas de classement de trafic établi et utilise une structure de sous-domaine longue et inhabituelle qui ne correspond pas au domaine officiel normalement associé au contenu YouTube. La page semble également imiter l’apparence et l’image de marque d’une grande plateforme vidéo, ce qui peut accroître le risque d’usage trompeur.
Dans le même temps, l’analyse anti-malware n’a pas identifié de fichiers signalés, et les vérifications des principales bases de données de menaces mentionnées dans l’analyse étaient sans détection au moment de l’examen. Malgré cela, des résultats de fichiers propres ne l’emportent pas sur la combinaison de détections par plusieurs moteurs, d’un enregistrement récent et de l’imitation apparente de l’interface d’une plateforme bien connue. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via l’infrastructure Cloudflare et présente un certificat SSL/TLS valide émis par Google Trust Services, ce qui signifie que la connexion semble chiffrée en transit. L’IP du serveur se résout vers un hébergement Cloudflare à Toronto, Canada, et la page charge des ressources statiques modernes depuis un chemin "_next/static" de type Next.js, ce qui suggère une interface frontend pilotée par JavaScript.
Le statut DNSSEC est indiqué comme inconnu, et le registrar n’est pas identifié dans les données fournies. Aucun fichier malveillant ni lien externe signalé n’a été détecté lors de l’analyse de la page, mais la propreté technique des ressources récupérées doit être considérée parallèlement aux signaux de réputation plus larges et à la présentation apparente de la page dans un style d’usurpation.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?