legder-lives-downloads.com
Categoria: Malicious, Newly Registered
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di legder-lives-downloads.com
Questo dominio sembra presentarsi come una guida e un hub di download relativi ai wallet hardware Ledger e all'applicazione Ledger Live. Il titolo della pagina e il testo nella pagina fanno riferimento all'acquisizione e alla gestione di un wallet Ledger, alla configurazione di un dispositivo Nano X e al download di Ledger Live. Include inoltre collegamenti verso destinazioni Ledger dall'aspetto ufficiale, il che suggerisce che il sito stia tentando di associarsi all'ecosistema dei wallet di criptovalute Ledger.
Tuttavia, il nome di dominio stesso non corrisponde al branding principale noto di Ledger e sembra assomigliare molto al nome Ledger con una grafia alterata. In base allo screenshot e ai metadati, il sito potrebbe essere posizionato come una pagina informativa o di onboarding per wallet di criptovalute, ma non sembra essere un dominio aziendale ufficiale di Ledger. L'operatore non è chiaramente identificato nei dati della scansione forniti, il che limita la trasparenza su chi gestisce il sito.
Valutazione sicurezza di legder-lives-downloads.com
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 7 su 91 motori di sicurezza, con rilevamenti che includono classificazioni di phishing, malware e sito malevolo. Inoltre, il dominio ha solo 8 giorni, non ha una classifica di traffico consolidata e il suo nome assomiglia molto al marchio Ledger mentre promuove download e acquisti relativi a Ledger. Tale somiglianza può indicare un sito sosia destinato a trarre vantaggio dalla confusione degli utenti.
Allo stesso tempo, alcuni controlli erano puliti: la scansione malware non ha segnalato file, i controlli dei principali database di minacce non hanno riportato inserimenti attivi e nel crawl fornito non sono stati identificati link esterni sospetti. Anche così, risultati puliti della scansione dei file non superano la combinazione di rilevamenti da parte di più motori, registrazione molto recente e apparente imitazione del marchio in un contesto di criptovalute.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da una certificate authority di primo piano, e sembra essere servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.0, con nameserver anch'essi puntati a Cloudflare. La validità del certificato suggerisce che al momento del test fosse disponibile un trasporto cifrato, ma il solo HTTPS non verifica la legittimità dell'attività.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non firmato e il dominio è stato registrato molto di recente. La configurazione di hosting utilizza una comune infrastruttura CDN e reverse-proxy, che può migliorare la disponibilità ma non riduce in modo sostanziale le preoccupazioni sollevate dall'età del dominio, dal modello di denominazione e dai rilevamenti dei motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?