kcjeng.screenconnect.com
Categoria: Computers & Software
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di kcjeng.screenconnect.com
kcjeng.screenconnect.com sembra essere un sottodominio con marchio ospitato sotto ScreenConnect, una piattaforma di supporto remoto e accesso remoto utilizzata da aziende e team IT. Il titolo della pagina e lo screenshot mostrano un'interfaccia ScreenConnect standard con un'opzione di accesso e un prompt "Join with a code", comunemente usato per sessioni di supporto assistite da tecnici.
In base alla struttura del dominio, questa pagina è probabilmente gestita come un'istanza ScreenConnect specifica per un cliente o un'organizzazione piuttosto che come un sito web pubblico autonomo. I dati di categorizzazione disponibili la collocano nella tecnologia e nell'information technology, il che è coerente con l'amministrazione remota, il supporto help-desk e i servizi di accesso ai dispositivi.
Valutazione sicurezza di kcjeng.screenconnect.com
I risultati della scansione sono contrastanti ma tendono a essere relativamente benigni in base al contesto più ampio disponibile. Due motori di sicurezza su 91 hanno segnalato il dominio al momento di questa scansione, mentre la scansione malware non ha riportato file segnalati, link esterni segnalati e iframe segnalati. Inoltre, i principali controlli su database di minacce e blacklist sono stati riportati come puliti al momento di questa scansione, comprese le fonti orientate al phishing e al malware.
Il dominio sembra inoltre far parte di un dominio padre consolidato da tempo, con un'età di oltre 21 anni, e lo screenshot corrisponde a un portale di supporto remoto dall'aspetto legittimo piuttosto che a una pagina esca generica. Detto ciò, i portali di accesso remoto possono essere sensibili perché possono essere usati per supporto IT legittimo o, in alcuni casi, abusati in scenari di social engineering a seconda di chi gestisce la sessione. Il numero ridotto di rilevamenti da parte dei motori giustifica quindi una certa cautela, ma non è fortemente corroborato dal resto dei dati della scansione.
In base ai dati di scansione disponibili, non sono state rilevate minacce significative al momento di questa scansione, sebbene i visitatori debbano comunque verificare di collegarsi a una sessione di supporto che si aspettano e di cui si fidano.
Descrizione tecnica
Il sito ha presentato un certificato SSL/TLS valido emesso da DigiCert, con scadenza estesa fino al 2027-03-26. DNSSEC sembra non firmato, il che è comune e non è di per sé un segno di compromissione. Il dominio utilizza nameserver AWS, mentre l'IP del server sottoposto a scansione è stato segnalato negli Stati Uniti con hosting attribuito a OVH, suggerendo un'infrastruttura basata su cloud o distribuita.
Nella scansione della pagina non sono stati riportati file dannosi, link in uscita segnalati o problemi relativi agli iframe. La pagina visibile è un portale ScreenConnect minimale e le risorse referenziate sono coerenti con asset dell'applicazione come fogli di stile, script e uno script di istanza ospitato nel cloud.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?