majestic-ellialawson.surge.sh
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di majestic-ellialawson.surge.sh
Questo dominio sembra ospitare una semplice pagina web in stile condivisione di file sulla piattaforma di hosting statico Surge. In base al titolo della pagina "Shared files" e allo screenshot, il sito presenta un layout che ricorda un'interfaccia di cloud drive ed elenca diversi documenti PDF scaricabili, come specifiche tecniche, dettagli aziendali e modelli di ordine d'acquisto.
Il dominio stesso non sembra rappresentare un'attività autonoma consolidata o un servizio con marchio. Piuttosto, appare come un sottodominio creato presso un provider di hosting pubblico, che può consentire agli utenti di pubblicare rapidamente pagine web leggere. I dati di categorizzazione disponibili lo collocano in classificazioni legate alla tecnologia, mentre alcune fonti lo associano anche ad attività legate al phishing.
Valutazione sicurezza di majestic-ellialawson.surge.sh
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 10 su 91 motori di sicurezza, con rilevamenti che descrivono in generale comportamenti legati al phishing. Inoltre, la pagina assomiglia visivamente a una familiare interfaccia di archiviazione cloud pur essendo ospitata su un sottodominio non correlato, il che può aumentare la probabilità di intenti ingannevoli o di tentativi di raccolta di credenziali.
Allo stesso tempo, alcuni controlli erano puliti: la scansione malware non ha identificato file segnalati nel contenuto limitato che ha esaminato, e diversi importanti database di minacce non elencavano il dominio al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma aggiunge comunque un elemento di cautela.
Considerando i rilevamenti di phishing da parte di più motori, la presentazione di condivisione file dall'aspetto ingannevole e il punteggio di affidabilità molto basso fornito nel contesto della scansione, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Sectigo e l'infrastruttura di hosting sembra essere fornita tramite DigitalOcean, con il servizio web in esecuzione su Surge. Il dominio è un sottodominio meno recente nell'ambito dell'infrastruttura correlata a surge.sh, e la validità del certificato suggerisce che HTTPS fosse configurato correttamente al momento del test.
DNSSEC sembra non essere firmato, il che è comune ma offre una protezione dell'integrità DNS inferiore rispetto a una configurazione firmata. Nessun file dannoso è stato segnalato nella scansione malware limitata, ma qui i dati di reputazione più ampi sono più preoccupanti della configurazione di hosting di base. L'uso di una piattaforma generica di hosting statico può rendere più semplice una distribuzione rapida, il che può risultare interessante per pagine di phishing temporanee.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?