yundatabox.com
Catégorie : Suspicious
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de yundatabox.com
yundatabox.com semble être une propriété web à exposition minimale qui présente actuellement une page de vérification humaine plutôt qu’un site web public pleinement accessible. La page visible utilise l’image de marque Cloudflare et comprend des instructions en chinois indiquant aux visiteurs d’appuyer sur Windows+R, de coller du contenu, puis d’appuyer sur Entrée, ce qui suggère que le domaine pourrait servir un flux d’accès restreint au lieu d’un contenu de site ordinaire.
Sur la seule base du nom de domaine, le site pourrait être destiné à être un service en ligne générique, un site de partage de fichiers, un utilitaire ou un site de type plateforme, mais la capture d’écran disponible ne fournit pas suffisamment de contexte commercial légitime pour identifier clairement un opérateur, un produit ou une offre de service. Aucune identité d’entreprise claire, page de présentation ou contenu de page d’accueil standard n’est visible au moment de cette analyse.
Évaluation de sécurité de yundatabox.com
Les résultats de l’analyse montrent des signaux mitigés mais préoccupants. Deux moteurs de sécurité sur 91 ont signalé le domaine, tandis que les principales vérifications de listes noires orientées vers les contenus malveillants et le phishing étaient par ailleurs propres au moment de cette analyse. En outre, un résultat de type liste noire a marqué le domaine avec une classification générique suspecte. Bien que cette seule inscription générique soit normalement considérée à elle seule comme un signal de moindre confiance, la capture d’écran ajoute une préoccupation significative, car la page présente une invite de vérification avec des instructions inhabituelles demandant à l’utilisateur d’ouvrir la boîte de dialogue Exécuter de Windows, de coller du contenu et de l’exécuter.
Ce comportement ne ressemble pas à un flux de vérification standard basé sur le navigateur et peut être compatible avec une activité d’ingénierie sociale conçue pour amener les visiteurs à exécuter des commandes localement sur leur appareil. Le domaine est également relativement récent, n’est pas classé dans les principales listes de trafic et n’expose pas de contenu commercial normal ni de contenu identifiant le site dans la page capturée. À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté à 0/100 sur la base d’un contexte supplémentaire, y compris une préoccupation clickfix enregistrée. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine se trouve derrière l’infrastructure Cloudflare et se résout vers une IP associée à Cloudflare, avec des nameservers également hébergés chez celui-ci. Il présente un certificat SSL valide émis par Google Trust Services, ce qui indique qu’un transport chiffré était disponible au moment du test. Le serveur web a été identifié comme étant Cloudflare, et la page observée semble être une couche de challenge ou de vérification plutôt que l’application sous-jacente du site.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de ce contrôle d’intégrité supplémentaire. Le domaine est relativement récent, avec environ 320 jours d’ancienneté, et la référence de script visible à une ressource verify-page correspond au contenu à thème de vérification montré dans la capture d’écran. La principale préoccupation technique ici n’est pas la configuration TLS elle-même, mais le schéma d’interaction suspect présenté aux utilisateurs.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?