vwagyu.xyz
Catégorie : Suspicious
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de vwagyu.xyz
Le domaine vwagyu.xyz semble être un site web récemment enregistré utilisant le domaine de premier niveau .xyz et une structure d’application JavaScript moderne. Les chemins analysés font référence à des ressources statiques de type Next.js et à une page "/swap", tandis que les domaines liés incluent api.hyperliquid.xyz, ce qui suggère que le site peut se présenter comme une application web liée aux cryptomonnaies ou aux jetons, impliquant éventuellement une interaction avec un portefeuille ou un échange d’actifs.
D’après le nom de domaine et le contexte de l’analyse, le site ne semble pas représenter une marque ou une organisation grand public bien établie. Il est hébergé via une infrastructure en Roumanie et utilise des serveurs de noms associés à son bureau d’enregistrement. En l’absence de classement Tranco et avec un âge d’enregistrement relativement récent, il semble s’agir d’un site à faible visibilité qui peut avoir un historique d’exploitation limité.
Évaluation de sécurité de vwagyu.xyz
Les résultats de l’analyse indiquent plusieurs signaux de prudence au moment de cette analyse. Le domaine a été signalé par 5 moteurs de sécurité sur 91, plusieurs le classant comme suspect ou lié au phishing, et plusieurs sources de classification web l’ont associé à une activité suspecte et à des comportements liés à la fraude. En outre, une analyse de malware a signalé une détection générique d’objet suspect et a marqué de nombreuses ressources internes et liens comme suspects, bien que ces détections semblent être heuristiques plutôt qu’une identification d’une famille de malware nommée.
Les résultats des listes noires étaient mitigés plutôt qu’uniformément propres. Les principales bases de données de menaces axées sur le contenu n’ont pas signalé le domaine au moment de cette analyse, et les listes de réputation de messagerie basées sur le DNS vérifiées étaient propres, ce qui constitue un facteur modérateur. Cependant, un fournisseur de liste noire associé à l’analyse de malware a bien répertorié le domaine, et le site ne dispose pas non plus d’une configuration SSL/TLS valide ou détectable dans les données fournies, ce qui peut accroître le risque pour les visiteurs si des interactions sensibles sont demandées.
Pris ensemble, la combinaison de détections de phishing/suspicion par plusieurs moteurs, d’un âge de domaine récent, de l’absence de réputation de trafic et d’un SSL invalide ou manquant suggère un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
L’analyse indique que vwagyu.xyz se résout en 185.165.169.123 et semble être hébergé par FlokiNET Romania à Bucarest. DNSSEC est signé, ce qui constitue un signal positif d’intégrité pour les réponses DNS, et le domaine utilise des serveurs de noms associés au bureau d’enregistrement. Le site semble s’appuyer sur un framework frontend fortement basé sur JavaScript, avec de nombreuses ressources statiques sous un chemin /_next/ de type Next.js.
Une préoccupation technique notable est que SSL/TLS a été signalé comme invalide ou manquant, sans protocole confirmé ni information disponible sur l’expiration du certificat au moment de cette analyse. Le logiciel du serveur web n’a pas été identifié dans les données fournies. Pour un site pouvant impliquer des interactions liées à un compte, un portefeuille ou des transactions, l’absence de HTTPS ou une configuration incorrecte de celui-ci constituerait une préoccupation de sécurité importante.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?