zanomex.com
Catégorie : Newly Registered Websites
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de zanomex.com
zanomex.com semble être un site web enregistré très récemment qui, au moment de cette analyse, affichait une page conçue dans le style d’un écran de téléchargement de Chrome avec des messages tels que « Thanks for downloading » et des invites à télécharger un navigateur manuellement. D’après le contenu visible, le site pourrait se présenter comme une page de destination de téléchargement de logiciel plutôt que comme un site web général d’information ou d’entreprise.
Le nom de domaine lui-même n’identifie pas clairement une organisation, un éditeur ou un fournisseur de logiciels connu, et les détails d’enregistrement disponibles n’indiquent pas un opérateur public identifiable. Une source de classification web l’a qualifié de site web nouvellement enregistré, ce qui concorde avec les données WHOIS montrant que le domaine a été créé seulement un jour avant l’analyse.
Évaluation de sécurité de zanomex.com
Au moment de cette analyse, aucune détection de malware n’a été signalée par 0 sur 91 moteurs de sécurité, et les vérifications disponibles des listes noires et des bases de données de menaces n’ont pas montré d’inscriptions pour des cas connus de phishing ou de distribution de malware. La page n’exposait pas non plus de fichiers signalés, de liens externes ou d’iframes dans les résultats d’analyse fournis.
Cela dit, des signaux de prudence subsistent. Le domaine est extrêmement récent, n’a pas de classement de trafic établi, et la capture d’écran montre une page qui semble imiter une expérience de téléchargement de Chrome bien qu’elle soit hébergée sur un domaine sans lien. Un domaine nouvellement enregistré présentant des messages de téléchargement de logiciel peut accroître l’incertitude, même lorsque les scanners automatisés ne l’ont pas encore signalé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était servi en HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et il était acheminé via l’infrastructure Cloudflare à l’adresse IP 172.67.215.160. Les serveurs de noms pointent également vers Cloudflare, ce qui suggère que le site utilise une couche de proxy inverse ou de CDN. L’emplacement d’hébergement signalé était Toronto, Canada, bien qu’un hébergement basé sur un CDN puisse masquer le serveur d’origine.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun payload de malware direct ni aucune ressource liée suspecte n’ont été identifiés dans cette analyse limitée, mais la combinaison d’un domaine vieux d’un jour et d’une présentation sur le thème du téléchargement de logiciel constitue une préoccupation technique en matière de confiance au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?