moonlighthathel.org
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonlighthathel.org
moonlighthathel.org sembra essere un dominio registrato di recente con metadati della pagina pubblicamente visibili molto limitati al momento di questa scansione. Il nome di dominio non corrisponde chiaramente a un marchio, un'organizzazione o un servizio ampiamente riconosciuti, e i dati di scansione disponibili non indicano uno scopo legittimo del sito web ben definito, come notizie, vendita al dettaglio, finanza o istruzione.
In base alla struttura del dominio, alla configurazione dell'hosting e alla mancanza di un titolo di pagina descrittivo o di una meta description, il sito potrebbe essere inattivo, configurato in modo minimo o intenzionalmente scarno. È registrato tramite un registrar mainstream e utilizza una content-delivery network, ma queste scelte infrastrutturali da sole non stabiliscono legittimità o intento.
Valutazione sicurezza di moonlighthathel.org
Molteplici segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza, con diversi che lo hanno classificato con termini relativi a malicious, malware o phishing. Inoltre, più fornitori di web-classification hanno associato il dominio a categorie dannose o sospette. Sebbene una scansione malware abbia riportato l'assenza di minacce basate su file rilevate, quel risultato appare limitato perché durante quella scansione non sono stati identificati file, link o iframe.
I risultati delle blacklist e dei database di minacce erano contrastanti piuttosto che completamente puliti. Le principali blocklist focalizzate sui contenuti non hanno segnalato il dominio al momento di questa scansione, ma un fornitore di blacklist lo ha inserito con una designazione generica di oggetto malevolo. Il dominio è anche molto nuovo, il che può aumentare l'incertezza perché i domini creati di recente sono comunemente utilizzati in campagne di abuso di breve durata prima che una copertura più ampia delle blocklist si adegui.
Nel complesso, la combinazione di rilevamenti sostanziali da parte di più motori, segnali di categorizzazione dannosa e registrazione molto recente suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido emesso tramite l'infrastruttura Amazon ed è servito tramite AWS CloudFront, con la posizione edge osservata che risultava a Paris, France al momento di questa scansione. I nameserver sono forniti da Cloudflare, indicando l'uso di comuni servizi CDN e DNS. Il software del server web e i dettagli del protocollo non sono stati identificati nell'output di scansione disponibile.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nell'output della scansione malware fornito non sono stati identificati payload a livello di file, link esterni o riferimenti iframe, sebbene l'assenza di contenuti visibili possa anche limitare ciò che gli scanner automatizzati sono stati in grado di ispezionare.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?