bomawin.com
Categoria: Malicious, Newly Registered
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di bomawin.com
Il dominio bomawin.com sembra ospitare una pagina molto minimale, stilizzata per assomigliare a una pagina di destinazione per il download di un browser, presentando nello specifico un messaggio "Thanks for downloading!" associato a Chrome. In base allo screenshot, il sito non mostra normali informazioni aziendali, dettagli sul prodotto, documentazione o altri indicatori di un editore software consolidato. Il nome di dominio stesso non identifica chiaramente un'organizzazione nota e il contenuto del sito sembra focalizzato sul sollecitare un'azione relativa al download.
I dati di classificazione disponibili associano il dominio a categorie di attività di nuova registrazione e potenzialmente dannose. La presentazione della pagina potrebbe essere intesa a imitare un'esperienza legittima di download software piuttosto che fornire un sito web autonomo completo. In base ai dati disponibili, non vi sono prove chiare che identifichino un operatore legittimo e il dominio sembra essere stato registrato solo di recente.
Valutazione sicurezza di bomawin.com
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con diverse rilevazioni che descrivono phishing, malware o altri comportamenti dannosi. Inoltre, più fonti di classificazione web hanno associato il sito ad attività di nuova registrazione o dannose, e lo screenshot mostra una pagina che sembra imitare una schermata di conferma del download di Chrome, il che potrebbe essere coerente con tattiche ingannevoli di download o raccolta di credenziali.
I risultati delle blacklist erano contrastanti anziché uniformemente puliti. Sebbene i principali database di minacce focalizzati sui contenuti non abbiano rilevato il dominio al momento di questa scansione, l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che è un segnale più debole e non prova di per sé la presenza di contenuti web dannosi. Tuttavia, questo segnale minore è qui superato dalla registrazione molto recente del dominio, dalla mancanza di una presenza di traffico consolidata e dal consenso di rilevamento relativamente ampio tra più motori.
Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un provider di certificati mainstream, con un'infrastruttura di hosting e reverse-proxy che sembra essere fornita tramite Cloudflare. L'IP del server risolto era 104.21.14.81 e anche i nameserver puntano a Cloudflare. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dal punto di vista della postura di sicurezza, la presenza di HTTPS non dovrebbe essere trattata di per sé come un segnale di affidabilità, poiché anche siti dannosi o ingannevoli possono utilizzare certificati validi. Il dominio ha solo 5 giorni, non è classificato nei principali dataset di traffico e presenta una pagina scarna a tema download, tutti elementi che possono aumentare l'incertezza. Nessun file dannoso, link esterno o iframe è stato identificato nella scansione limitata della pagina al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?