nightcompile01-hub.github.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di nightcompile01-hub.github.io
Questo dominio sembra essere un sito GitHub Pages ospitato sulla piattaforma github.io, comunemente utilizzata per pubblicare pagine web statiche, pagine di progetto, documentazione e applicazioni web leggere. Il nome del sottodominio "nightcompile01-hub" non identifica chiaramente un'organizzazione nota o un marchio rivolto al pubblico, quindi l'operatore esatto non è evidente dal solo dominio.
In base all'ambiente di hosting e ai riferimenti collegati, la pagina potrebbe essere associata a contenuti pubblicati tramite l'infrastruttura di GitHub piuttosto che a un sito commerciale autonomo. La presenza di collegamenti alle risorse di stato e assistenza di GitHub suggerisce che il sito possa fare affidamento su componenti della piattaforma GitHub o farvi riferimento, sebbene ciò di per sé non confermi la legittimità o la proprietà.
Valutazione sicurezza di nightcompile01-hub.github.io
Al momento di questa scansione, il dominio è stato segnalato da 8 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o comunque dannosa. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, anche se la scansione malware basata sui file non ha identificato file dannosi e i controlli sui link esterni non hanno mostrato destinazioni in uscita segnalate. In pratica, le pagine di phishing spesso si basano su contenuti ingannevoli piuttosto che su malware scaricabile, quindi una scansione dei file pulita non elimina la preoccupazione sollevata dai rilevamenti basati sulla reputazione.
I risultati delle blacklist e dei database delle minacce erano contrastanti al momento della revisione. I principali controlli delle minacce incentrati sui contenuti non hanno segnalato il dominio, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che è un segnale più debole e potrebbe riguardare un'infrastruttura condivisa piuttosto che la pagina web stessa. Il dominio è anche relativamente vecchio per una pagina sospetta, ma poiché è ospitato su una piattaforma di pubblicazione condivisa, la sola anzianità non riduce materialmente il rischio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di GitHub e viene risolto nell'indirizzo IP 185.199.110.153, con il server web identificato come GitHub.com. Utilizza un certificato SSL Let's Encrypt valido con scadenza prevista il 2026-10-31, il che indica che HTTPS era configurato al momento della scansione. Il dominio è registrato da molti anni e utilizza più nameserver presso provider DNS gestiti.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della convalida DNSSEC. Nella scansione limitata dei file non sono stati identificati payload malware diretti, ma la principale preoccupazione tecnica rimane costituita dai rilevamenti di phishing basati sulla reputazione da parte di più motori di sicurezza, piuttosto che da un problema di sicurezza del trasporto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?