8acd0e.icefactory.cl
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 8acd0e.icefactory.cl
Questo dominio è un sottodominio di icefactory.cl e, in base al titolo della pagina e allo screenshot, sembra presentarsi come un portale di accesso ai documenti con il marchio “Adobe Acrobat Reader” o “Secure PDF Document.” La pagina visibile chiede ai visitatori di inserire un indirizzo email per continuare verso un PDF presumibilmente protetto, un modello comune utilizzato da pagine web di condivisione di documenti o raccolta di credenziali.
L'host stesso non sembra essere un dominio ufficiale di Adobe, e il nome del sottodominio è una stringa dall'aspetto casuale piuttosto che un'etichetta aziendale o di prodotto riconoscibile. In base alle categorie disponibili e alla presentazione della pagina, questa pagina sembra essere una pagina di login o di accesso a documenti a tema tecnologico ospitata su un'infrastruttura in Cile, piuttosto che un sito aziendale principale di un noto fornitore di software.
Valutazione sicurezza di 8acd0e.icefactory.cl
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, con diversi che lo classificano come phishing, frode, malware o comunque sospetto. Inoltre, lo screenshot mostra una pagina che sembra imitare un flusso di accesso ai documenti Adobe mentre richiede un indirizzo email su un dominio non ufficiale, il che può indicare un tentativo di raccogliere credenziali o informazioni personali tramite imitazione del marchio.
I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. I principali database di contenuti malevoli nella scansione fornita non hanno segnalato alcuna presenza al momento del controllo, ma l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole e non prova di per sé un'attività dannosa del sito web. Una scansione malware ha inoltre segnalato un percorso sospetto, sebbene senza una famiglia malware nominata, il che aggiunge cautela ma ha un livello di confidenza inferiore rispetto al più ampio consenso multi-engine sul phishing.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, del prompt documentale dall'aspetto ingannevole e dell'apparente uso del marchio Adobe su un sottodominio non correlato suggerisce che questo sito web possa comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL Let's Encrypt valido in scadenza a novembre 2026. Sembra essere servito da Apache dall'indirizzo IP 186.64.119.45 e ospitato da ZAM LTDA a Curicó, Cile. Il dominio stesso è relativamente vecchio, con una data di creazione a dicembre 2017, il che suggerisce che il rischio possa essere legato a questo specifico sottodominio o a un hosting compromesso piuttosto che a un dominio registrato di recente.
Lo stato DNSSEC è stato riportato come sconosciuto e nei dati della scansione forniti non sono stati osservati link esterni né iframe. Un percorso URL sospetto è stato segnalato dalla scansione malware, e l'uso di un sottodominio dall'aspetto casuale combinato con un modulo in stile credenziali con marchio può essere coerente con un'infrastruttura di phishing temporanea o con l'abuso di risorse di hosting esistenti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?