dd6qg4wn9ejpd.cloudfront.net
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di dd6qg4wn9ejpd.cloudfront.net
Questo dominio è un sottodominio ospitato su CloudFront sotto cloudfront.net, il che suggerisce che faccia parte dell'infrastruttura di distribuzione dei contenuti di Amazon piuttosto che di un sito web autonomo con un proprio marchio. Tali sottodomini sono comunemente utilizzati per distribuire contenuti web, risorse di applicazioni, download o pagine temporanee di campagne tramite una rete di hosting distribuita a livello globale.
In base alla struttura del dominio e ai dettagli dell'infrastruttura, l'operatore specifico non è chiaramente identificabile dal solo hostname. Il sottodominio sembra essere un endpoint CloudFront generato automaticamente o assegnato a un cliente, e dai dati di scansione disponibili non emerge alcun marchio pubblico evidente, nome di organizzazione o finalità del sito.
Valutazione sicurezza di dd6qg4wn9ejpd.cloudfront.net
Questo dominio è stato segnalato da 11 su 91 motori di sicurezza al momento della scansione, con diversi che lo classificavano come dannoso o correlato al phishing. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, soprattutto per un dominio senza un marchio chiaro, senza un ranking di traffico e con un hostname che sembra essere un sottodominio CDN opaco piuttosto che un sito web pubblico riconoscibile.
Allo stesso tempo, non tutti i segnali erano negativi. La scansione malware non ha segnalato file, i principali dati di protezione della navigazione disponibili qui non mostravano alcuna presenza in elenco al momento della scansione e l'IP del dominio non risultava elencato nelle blocklist di reputazione della posta controllate. Tuttavia, una fonte di blacklist ha effettivamente elencato il dominio con un'etichetta generica di oggetto dannoso, il che aggiunge un elemento di preoccupazione di supporto anche se è meno specifico di un'identificazione confermata di una famiglia di malware o di un kit di phishing.
Nel complesso, il segnale più forte qui è il consenso di rilevamento relativamente ampio dei motori di sicurezza piuttosto che i soli dati delle blacklist. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato TLS valido emesso per l'infrastruttura Amazon ed è servito tramite AWS CloudFront, con la posizione edge osservata che viene risolta a Parigi, Francia. Il server web si è identificato come openresty/1.31.1.1, comunemente utilizzato in distribuzioni con reverse proxy e supportate da CDN. Il dominio stesso è vecchio, essendo esistente da circa 18 anni, ma tale anzianità riflette principalmente l'infrastruttura padre cloudfront.net e non indica necessariamente da quanto tempo questi specifici contenuti ospitati siano in uso.
DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Dal punto di vista della sicurezza, la preoccupazione principale non riguarda la configurazione TLS o di hosting, che appare standard per una CDN importante, bensì il fatto che più motori di sicurezza abbiano segnalato l'URL nonostante caratteristiche dell'infrastruttura altrimenti ordinarie.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?