liderongrade.duckdns.org
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di liderongrade.duckdns.org
liderongrade.duckdns.org sembra essere un sottodominio ospitato nell’ambito del servizio DNS dinamico DuckDNS piuttosto che un sito web autonomo con un proprio marchio. In base alla struttura dell’hostname, potrebbe essere un endpoint creato da un utente destinato a hosting temporaneo, accesso remoto, test o pubblicazione web leggera. Dai soli dati di scansione disponibili non emerge alcuna chiara identità aziendale pubblica, nome di organizzazione o finalità consolidata del sito.
Il dominio non sembra essere associato a un marchio commerciale riconosciuto o a un sito mainstream classificato, e in questa scansione le fonti di classificazione web non hanno fornito metadati di categoria. Considerato l’uso di un sottodominio DNS dinamico e la mancanza di indicatori di contenuto visibili nei risultati della scansione, il sito potrebbe operare come endpoint web poco visibile o transitorio piuttosto che come sito web pubblico convenzionale.
Valutazione sicurezza di liderongrade.duckdns.org
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. In particolare, il dominio è stato segnalato da 11 su 89 motori di sicurezza, con più motori che lo classificano come dannoso o correlato a malware. Sebbene i database di blacklist verificati qui non abbiano segnalato il dominio, un modello di rilevamento multi-motore di queste dimensioni è un segnale di avvertimento più forte rispetto a un risultato pulito proveniente da un insieme limitato di fonti blacklist.
Il contesto aggiuntivo è misto ma non elimina la preoccupazione. Il dominio è relativamente vecchio, il che talvolta può supportarne la legittimità, ma è ospitato come sottodominio DNS dinamico, non ha una classifica di traffico visibile e sembra non disporre di una configurazione SSL/TLS valida. Il riepilogo della scansione malware non ha identificato file o link esterni segnalati, ma tale risultato è limitato dall’assenza di contenuti sottoposti a scansione e non dovrebbe essere considerato conclusivo.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito sembra essere ospitato sull’indirizzo IP 193.169.240.81 con hosting attribuito a SERVER.UA LLC a Mykolayiv, Ukraine. L’hostname utilizza nameserver DuckDNS, il che suggerisce una configurazione DNS dinamica piuttosto che una configurazione DNS aziendale dedicata. Il dominio stesso è più vecchio, creato nel 2013 e attualmente impostato per scadere nel 2029.
Dal punto di vista della configurazione di sicurezza, SSL/TLS sembra essere non valido o mancante, e DNSSEC non è firmato. Il software del server web non ha potuto essere identificato dai dati disponibili. L’assenza di HTTPS o una configurazione HTTPS non valida su un sito pubblicamente raggiungibile può aumentare il rischio per i visitatori perché l’integrità e l’autenticità della connessione sono più difficili da verificare.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?