shinleaks.net
Categoria: Data Breach Marketplace
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di shinleaks.net
shinleaks.net sembra essere un sito web che si presenta come un «archivio di violazioni dei dati» o una piattaforma di indicizzazione di fughe di dati. Il titolo della pagina e il testo visibile nella homepage indicano che offre accesso a «fughe di database verificate e informazioni sulle violazioni della sicurezza», con voci di navigazione come Home, Databases e Contact. Gli slug degli articoli collegati fanno riferimento a grandi insiemi di dati riguardanti consumatori, mutuatari, passeggeri, contatti commerciali e altri record provenienti da più paesi, suggerendo che il sito sia orientato alla catalogazione o alla promozione di elenchi di dati violati.
In base al nome di dominio, ai metadati della pagina e allo screenshot, il sito sembra essere gestito con il nome «Shinchan», anziché da un editore aziendale riconosciuto, un fornitore di servizi di sicurezza o una testata giornalistica mainstream. I contenuti e la formulazione suggeriscono un servizio simile a un marketplace o a un archivio, incentrato su materiale relativo a violazioni dei dati destinato alla vendita o alla distribuzione, piuttosto che una risorsa convenzionale di sensibilizzazione sulla cybersicurezza o un portale di risposta agli incidenti.
Valutazione sicurezza di shinleaks.net
Questo dominio desta notevoli preoccupazioni, sia per lo scopo dichiarato sia per i risultati della scansione disponibili al momento dell'analisi. Un motore di sicurezza ha segnalato il sito come sospetto/relativo allo spam e la scansione antimalware ha contrassegnato come sospettose numerose pagine interne e diverse risorse esterne. Anche la homepage e i metadati fanno esplicito riferimento a fughe di database e informazioni sulle violazioni «a scopo di vendita», il che potrebbe indicare attività associate alla distribuzione non autorizzata di dati, anziché a legittime ricerche sulla sicurezza o a notizie di interesse pubblico.
I controlli delle blacklist e dei database delle minacce non hanno rilevato il dominio negli elenchi principali di contenuti malevoli al momento di questa scansione e l'indirizzo IP del dominio non risultava presente nelle blacklist di reputazione della posta elettronica verificate. Tuttavia, il sito è molto recente, non ha un ranking del traffico visibile e rimanda a risorse esterne segnalate genericamente dalla scansione antimalware. Questi segnali, da soli, non dimostrano una distribuzione attiva di malware, ma aggiungono un elemento di rischio se considerati insieme all'apparente tema del sito, incentrato sui dati provenienti da violazioni.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Al momento di questa scansione, il sito utilizzava un certificato SSL valido di Let's Encrypt, il che significa che le connessioni del browser potevano essere cifrate durante il transito. Il dominio è relativamente recente, registrato circa 87 giorni fa tramite TUCOWS, e utilizza nameserver associati a Njalla. DNSSEC sembra non essere firmato, quindi nei dati forniti non è indicata alcuna protezione aggiuntiva dell'integrità DNS.
Il server era ospitato sull'IP 85.120.217.102 presso AlexHost SRL a Chisinau, Moldova. Il banner del server riportato sembra personalizzato («1337 | Nice try Skids - By Shinchan»), il che potrebbe riflettere una configurazione non standard o intenzionalmente personalizzata. Non è stato rilevato alcun errore TLS diretto, ma la combinazione di un dominio di recente registrazione, una presentazione dell'hosting poco trasparente e i risultati sospetti relativi alle risorse esterne potrebbe giustificare maggiore cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?