yylcodex.cloud
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de yylcodex.cloud
Le domaine yylcodex.cloud semble héberger une interface d’administration Web intitulée « Codex LB » et « API Load Balancer ». D’après la capture d’écran, la page est un portail de connexion protégé par mot de passe plutôt qu’un site de contenu destiné au public, ce qui laisse penser qu’il pourrait être destiné à la gestion interne, au contrôle de l’infrastructure ou à un accès opérationnel restreint.
Le nom de domaine lui-même ne permet pas d’identifier clairement une organisation, une marque ou un service public connu, et les données d’analyse disponibles ne fournissent aucun détail sur l’opérateur. L’extension .cloud, le vocabulaire lié à l’infrastructure utilisé sur la page et l’environnement d’hébergement laissent penser qu’il pourrait s’agir d’un point de terminaison de service hébergé dans le cloud ou d’un panneau d’administration plutôt que d’un site destiné aux consommateurs.
Évaluation de sécurité de yylcodex.cloud
Ce domaine présente plusieurs signaux appelant à la prudence au moment de cette analyse. Il a été signalé par 2 moteurs de sécurité pour une activité liée à l’hameçonnage et figure également dans une importante base de données sur les menaces pour des comportements relevant de l’ingénierie sociale. Ces signaux sont plus significatifs qu’une heuristique générique, car ils indiquent une activité suspectée de tromperie ou de collecte d’identifiants plutôt qu’une simple anomalie technique.
D’autres éléments suscitent également des inquiétudes : le domaine est très récent, ne dispose d’aucun classement de trafic établi et présente une page de connexion demandant un mot de passe administrateur, sans marque publique ni informations claires sur son propriétaire. Bien que l’analyse des logiciels malveillants n’ait détecté aucun fichier malveillant dans le contenu limité qui a été vérifié, un résultat d’analyse de fichiers sans détection ne l’emporte pas sur les détections liées à l’hameçonnage lorsque la page visible est principalement une demande d’identifiants.
Au vu de ces constatations, ce site Web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide de Let's Encrypt, ce qui signifie que le trafic vers la page semble être chiffré en transit. Il est hébergé sur une infrastructure associée à Tencent Cloud, le serveur étant géolocalisé à Tokyo, au Japon. Le logiciel du serveur Web et les détails des protocoles pris en charge n’ont pas été identifiés dans les données d’analyse fournies.
Du point de vue de la configuration, le domaine a été enregistré très récemment et DNSSEC n’est pas signé ; les réponses DNS ne semblent donc pas bénéficier d’une protection par validation DNSSEC. Aucun lien externe malveillant, domaine référencé ou iframe n’a été identifié dans l’analyse limitée de la page, mais la combinaison d’un domaine récent, d’une interface de connexion restreinte et de signaux de liste noire liés à l’hameçonnage demeure préoccupante sur le plan technique au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?