connect.skyrage.de
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di connect.skyrage.de
Il dominio connect.skyrage.de sembra essere un sottodominio sotto skyrage.de piuttosto che un sito web autonomo con un proprio marchio. In base alla struttura dell'hostname, potrebbe essere stato destinato a un portale di connessione, a un endpoint di servizio o a una landing page specifica per una campagna, ma i metadati disponibili non identificano un operatore chiaro, uno scopo aziendale o contenuti del sito pubblicati.
Il contesto della scansione suggerisce che il sottodominio potrebbe non ospitare attualmente un normale sito web pubblico. I suoi nameserver puntano a un provider di domain parking e le risorse richiamate includono asset relativi al parking, il che può indicare che il sottodominio o l'infrastruttura del dominio padre sono inattivi, riutilizzati o configurati solo parzialmente. Al momento di questa scansione, la pagina visibile non presentava contenuti utilizzabili e mostrava invece un errore di reimpostazione della connessione del browser.
Valutazione sicurezza di connect.skyrage.de
I risultati della scansione indicano segnali di rischio elevato per questo sottodominio al momento di questa scansione. È stato segnalato da 12 su 91 motori di sicurezza, un livello di consenso significativo rispetto a rilevamenti euristici isolati. Inoltre, un provider in stile blacklist ha elencato il dominio, sebbene diversi importanti database di minacce e feed di protezione del browser non lo abbiano segnalato. Il riepilogo della scansione malware stesso non ha riportato file segnalati, ma ha anche associato il dominio a un'etichetta generica di oggetto malevolo, il che aggiunge un certo grado di cautela anche se tale etichetta specifica è di per sé meno conclusiva.
Altri elementi di contesto sono contrastanti. Il dominio non è stato registrato di recente, il che a volte può ridurre le preoccupazioni, ma non ha un ranking di traffico, la pagina era irraggiungibile durante l'acquisizione e l'infrastruttura punta a un ambiente di parking piuttosto che a un servizio attivo e ben mantenuto. Poiché il sito non ha potuto essere caricato in modo significativo, il suo scopo attuale non ha potuto essere verificato dal solo contenuto della pagina.
Considerando i rilevamenti multi-engine come il segnale più forte e tenendo conto della mancanza di una pagina pubblica funzionante durante i test, questo sito web può comportare potenziali rischi per i visitatori sulla base dei dati disponibili al momento di questa scansione.
Descrizione tecnica
Il sottodominio sembra risolversi verso un'infrastruttura associata a un provider di parking in Germania, utilizzando i nameserver ns1.sedoparking.com e ns2.sedoparking.com e ospitato sull'IP 64.190.63.222. SSL/TLS sembra essere non valido o mancante e dalla scansione non è stata identificata alcuna impronta affidabile del protocollo o del web server. DNSSEC non è firmato, il che significa che le risposte DNS non sembrano beneficiare della validazione DNSSEC.
Dal punto di vista della postura di sicurezza, la combinazione di SSL mancante o non valido, stato della pagina irraggiungibile, infrastruttura correlata al parking e rilevamenti da parte di più motori di sicurezza può indicare un endpoint inattivo, configurato in modo errato o riutilizzato. Sebbene i controlli DNSBL fossero puliti e la maggior parte dei principali database di minacce non lo elencasse, la configurazione tecnica al momento non suggerisce un servizio web solido o mantenuto attivamente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?