newbreedlifearts.org
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di newbreedlifearts.org
newbreedlifearts.org sembra presentarsi come il sito web di “New Breed Life Arts”, un’organizzazione di arti marziali e formazione incentrata sul Grand Master Lamar Thornton. In base al titolo della pagina, alla navigazione e allo screenshot, il sito sembra promuovere l’insegnamento delle arti marziali, un programma scolastico, istruttori, una galleria, contenuti legati al filmmaking e una piccola sezione del negozio denominata “NBLA Store.”
Il nome di dominio e il branding della homepage suggeriscono che il sito possa essere gestito da un singolo istruttore o da una piccola organizzazione collegata all’educazione nelle arti marziali e a progetti mediatici correlati. Il contenuto visibile appare come un sito promozionale per corsi, materiale biografico e programmi creativi piuttosto che una grande piattaforma commerciale. Tuttavia, alcune fonti di categorizzazione di terze parti classificano il dominio in modo incoerente, con diverse che lo etichettano come correlato al phishing mentre un’altra lo etichetta come correlato allo sport.
Valutazione sicurezza di newbreedlifearts.org
Questo dominio mostra un profilo di rischio notevolmente elevato al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza, con molte di queste rilevazioni che descrivono phishing, frode, malware o altre attività dannose. Inoltre, più fornitori di classificazione web hanno categorizzato il sito come correlato al phishing o alla frode. Sebbene una scansione malware abbia riportato l’assenza di file segnalati e solo un rilevamento euristico generico, questo risultato più pulito è qui superato dal più ampio consenso multi-engine che indica abuso.
I risultati delle blacklist e dei database di minacce erano contrastanti piuttosto che uniformemente puliti. I principali database di contenuti malevoli nei dati forniti non riportavano tutti inserimenti attivi, ma due controlli in stile blacklist hanno restituito voci sospette o di tipo malevolo. Il dominio non è stato registrato di recente, il che riduce leggermente la probabilità di una campagna usa e getta, ma la sola anzianità non compensa il volume delle rilevazioni correlate al phishing. Il sito inoltre non ha una classifica di traffico significativa nei dati forniti, il che limita i segnali di fiducia esterni.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su un server web Apache all’indirizzo IP 50.87.145.175, con hosting attribuito nei dati della scansione a Oracle Corporation e geolocalizzato a Phoenix, United States. Utilizza un certificato SSL Let's Encrypt valido che era valido al momento della scansione, il che indica il supporto HTTPS cifrato, sebbene i dettagli esatti del protocollo TLS non siano stati forniti. Il dominio utilizza nameserver HostGator ed è registrato tramite Squarespace Domains II LLC.
Dal punto di vista della configurazione di sicurezza, DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. La preoccupazione tecnica più significativa non è la configurazione del certificato ma i dati reputazionali: numerosi motori di sicurezza hanno segnalato il dominio e un’euristica generica di oggetto malevolo è stata associata a più URL e asset interni durante la scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?