ec2-18-225-217-146.us-east-2.compute.amazonaws.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ec2-18-225-217-146.us-east-2.compute.amazonaws.com
Questo dominio è un hostname Amazon Web Services EC2 piuttosto che il dominio di un sito web autonomo con marchio. Gli hostname nello spazio dei nomi compute.amazonaws.com sono comunemente utilizzati per applicazioni ospitate nel cloud, distribuzioni temporanee, ambienti di test, API o contenuti web personalizzati in esecuzione su server virtuali. La struttura specifica del sottodominio suggerisce che punti direttamente a una singola istanza cloud nella regione US East (Ohio).
In base al contesto della scansione, questo indirizzo sembra servire contenuti web da un server ospitato su AWS senza un chiaro marchio organizzativo nel dominio stesso. Poiché gli hostname EC2 possono essere creati e riutilizzati per molti progetti diversi, il solo nome di dominio non identifica una specifica azienda, casa editrice o operatore del servizio. In pratica, tale infrastruttura può ospitare applicazioni legittime, ma può anche essere utilizzata per campagne di breve durata o pagine di impersonificazione.
Valutazione sicurezza di ec2-18-225-217-146.us-east-2.compute.amazonaws.com
I risultati della scansione indicano segnali di rischio rilevanti al momento di questa scansione. L'URL è stato segnalato da 8 su 91 motori di sicurezza, con più rilevamenti indipendenti che lo classificano come correlato al phishing. Sebbene la scansione dei file malware non abbia identificato file dannosi nei contenuti campionati, le pagine di phishing spesso si basano su un design ingannevole della pagina e sulla raccolta di credenziali piuttosto che su malware scaricabile, quindi una scansione dei file pulita non compensa in modo sostanziale i rilevamenti di phishing.
I dati di blacklist e reputazione erano contrastanti. I principali database di minacce focalizzati sui contenuti non hanno segnalato il dominio al momento di questa scansione, ma l'indirizzo IP del server era elencato in una blocklist di reputazione della posta, che è un segnale più debole e non prova di per sé un'attività dannosa del sito web. Ulteriore cautela deriva dall'uso di un hostname generico di istanza cloud, dall'assenza di ranking e da informazioni SSL/TLS mancanti o non valide, tutti fattori che possono ridurre la fiducia dei visitatori e rendere più difficile verificare la proprietà.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito sembra essere ospitato su AWS EC2 utilizzando l'indirizzo IP 18.225.217.146 nella regione us-east-2. Il dominio è un hostname compute fornito da AWS piuttosto che un dominio personalizzato con marchio, e l'insieme dei nameserver è coerente con l'infrastruttura DNS di AWS. L'età WHOIS riflette il dominio cloud padre di lunga data piuttosto che necessariamente l'età o la legittimità dei contenuti specifici ospitati su questa istanza.
Dal punto di vista della configurazione di sicurezza, SSL/TLS sembra non valido o mancante al momento della scansione, il che rappresenta una preoccupazione significativa per qualsiasi pagina che possa richiedere interazione dell'utente o informazioni sensibili. DNSSEC non è firmato e il software del server web non ha potuto essere identificato dai dati disponibili. In combinazione con i rilevamenti di phishing da parte di più motori di sicurezza, il profilo dell'infrastruttura suggerisce che è giustificata cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?