2goh.haulpopfileforyoufast.monster
Categoria: Malware Distribution
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di 2goh.haulpopfileforyoufast.monster
Il dominio 2goh.haulpopfileforyoufast.monster sembra essere un host in stile sottodominio registrato molto di recente sotto il dominio di primo livello .monster. In base alla stringa del dominio e ai metadati limitati disponibili, non presenta un branding chiaro, un'identità organizzativa o un servizio pubblico ben definito. Il titolo della pagina vuoto e l'assenza della meta description suggeriscono inoltre che il sito potrebbe non essere destinato a fungere da sito informativo o commerciale convenzionale.
Nei risultati della scansione non sono stati forniti dati di categoria significativi né uno scopo visibile del sito, e non vi è alcuna indicazione di un operatore noto, di un profilo aziendale o di una presenza web consolidata. In base ai dati disponibili, questo dominio sembra essere sviluppato in modo minimo, transitorio oppure utilizzato per uno scopo mirato e ristretto piuttosto che come un sito web standard rivolto ai consumatori.
Valutazione sicurezza di 2goh.haulpopfileforyoufast.monster
I segnali della scansione automatizzata erano contrastanti ma limitati: 0 su 91 motori di sicurezza ha rilevato contenuti dannosi al momento di questa scansione, e la scansione malware non ha segnalato file nel singolo elemento analizzato. Inoltre, i principali controlli su database di minacce e blacklist qui mostrati non hanno riportato il dominio come presente in elenco al momento della verifica. Tuttavia, questi risultati puntuali puliti sono superati da altri fattori di rischio, tra cui la registrazione molto recente del dominio, avvenuta solo 10 giorni fa, la mancanza di una presenza di traffico consolidata e l'assenza dei normali segnali di identità di un sito web.
A seguito di una revisione manuale da parte del team PCRisk — che ha registrato questo dominio come utilizzato nella distribuzione di clickfix — il punteggio di affidabilità pubblicato riflette tale conclusione. Poiché la revisione manuale può incorporare un contesto non visibile nelle sole rilevazioni automatizzate, il dominio può comportare rischi significativi nonostante l'assenza di rilevazioni da parte dei motori in questa istantanea. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione mainstream, ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.67.182.221. Anche i nameserver puntano a Cloudflare, il che suggerisce che il sito stia utilizzando un livello reverse-proxy o CDN invece di esporre direttamente l'hosting di origine. La validità del certificato è un segnale positivo per la sicurezza del trasporto, ma non dovrebbe essere considerata di per sé una prova di legittimità.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nei dati di scansione forniti non sono stati riportati indicatori diretti di malware lato server, sebbene la data di creazione molto recente del dominio e il contenuto osservabile limitato riducano la fiducia in un'interpretazione benigna.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?