cg089651.tw1.ru
Categoria: Cryptocurrency
Risolto? Fai riesaminare cg089651.tw1.ru in 3 passaggi
Ogni motore di sicurezza decide il proprio verdetto e la maggior parte riesamina un sito entro pochi giorni dalla richiesta. Inizia quando il sito è pulito.
- 1Assicurati che sia sparitoRimuovi il codice iniettato, aggiorna il software del sito e cambia le password di amministrazione.
- 2Chiedi al motore di riesaminarloGridinsoft lo segnala, e solo lui può rimuovere la segnalazione. Prima pulisci il sito, poi chiedigli di ricontrollarlo.
- 3Dicci che è risoltoContesta questo punteggio e scegli «Il problema è stato risolto». Dopo che avrai confermato la tua email, una persona la esaminerà, di solito entro 1-2 giorni lavorativi.
I passaggi 1-3 sono gratuiti
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di cg089651.tw1.ru
Il dominio cg089651.tw1.ru sembra ospitare una piccola applicazione web relativa all'interazione con wallet di criptovalute. In base allo screenshot, la pagina si presenta come un "Test Website" per testare un "drainer", con pulsanti di connessione del wallet e un avviso che consiglia agli utenti di non testare lo script sui wallet principali a causa del rischio di perdere fondi. Fa inoltre riferimento a un contatto Telegram per richieste di supporto o acquisto.
Il dominio stesso non sembra rappresentare un marchio, un'azienda o un servizio pubblico riconoscibile. Piuttosto, appare più come una pagina di utilità o dimostrativa ospitata su un sottodominio sotto tw1.ru, probabilmente gestita da un individuo o da un piccolo gruppo piuttosto che da un'organizzazione consolidata. Il contenuto e la formulazione suggeriscono che il sito possa essere rivolto a utenti coinvolti in strumenti per criptovalute, test di wallet o, potenzialmente, script ad alto rischio per svuotare wallet.
Valutazione sicurezza di cg089651.tw1.ru
I risultati della scansione sono contrastanti ma orientano alla cautela. Solo 1 su 91 motori di sicurezza ha segnalato il dominio al momento di questa scansione, mentre la scansione malware non ha riportato file segnalati, link esterni segnalati né corrispondenze con blacklist nei database di minacce controllati. Il dominio è anche relativamente vecchio, il che a volte può ridurre le preoccupazioni rispetto a domini usa e getta creati di recente.
Detto ciò, il contenuto visibile della pagina desta più preoccupazione del solo conteggio grezzo delle rilevazioni. Il sito menziona esplicitamente il test di un "drainer" e avverte della possibile perdita di fondi del wallet, un linguaggio comunemente associato a strumenti per il furto di criptovalute o ad attività non autorizzate di svuotamento di wallet. Anche quando una pagina è presentata come ambiente di test, questo tipo di funzionalità può comportare un rischio elevato per i visitatori che collegano wallet o interagiscono con script.
Sulla base della combinazione di dati di scansione per lo più puliti e del contenuto ad alto rischio relativo ai wallet mostrato nella pagina, questo sito web può comportare rischi potenziali per i visitatori, in particolare per chiunque stia considerando di collegare un wallet di criptovalute.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da un'autorità di certificazione mainstream, in scadenza a marzo 2027. È ospitato sull'indirizzo IP 92.53.96.132, servito da nginx/1.30.2, e sembra essere ospitato da JSC "TIMEWEB" a San Pietroburgo, Russia. Il dominio esiste dal 2006, anche se questo è un sottodominio e l'età del dominio padre non riflette necessariamente da quanto tempo il contenuto attuale sia attivo.
Lo stato DNSSEC non era disponibile nei dati forniti. Durante la scansione malware non sono stati rilevati file dannosi, link in uscita segnalati o problemi basati su iframe, ma la funzionalità di connessione del wallet della pagina e i riferimenti a uno script drainer sono preoccupazioni operative degne di nota anche in assenza di un'ampia copertura nelle blacklist al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?