sqagswr268-insider.theessencecorp.su
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sqagswr268-insider.theessencecorp.su
Questo dominio sembra ospitare una pagina progettata per assomigliare a una pagina di visualizzazione video di YouTube, mostrando il branding di ABC News, un titolo del video, raccomandazioni nella barra laterale ed elementi di navigazione familiari in stile piattaforma. In base allo screenshot e ai metadati, il contenuto è presentato come una pagina video relativa alle notizie piuttosto che come un sito web di un editore originale gestito con un proprio marchio riconoscibile.
Valutazione sicurezza di sqagswr268-insider.theessencecorp.su
Al momento di questa scansione sono presenti diversi indicatori di rischio. Il dominio è stato segnalato da 4 su 91 motori di sicurezza, con classificazioni che includono phishing, malicious, suspicious e problematiche legate allo spam. Inoltre, il dominio è molto recente (circa 20 giorni), non ha una classificazione di traffico consolidata e utilizza una struttura di sottodominio lunga e insolita che non corrisponde al dominio ufficiale normalmente associato ai contenuti di YouTube. La pagina sembra anche imitare l'aspetto e il branding di una grande piattaforma video, il che può aumentare il rischio di uso ingannevole.
Allo stesso tempo, la scansione malware non ha identificato file segnalati e i principali controlli dei database di minacce richiamati nella scansione risultavano puliti al momento della revisione. Anche così, i risultati puliti dei file non prevalgono sulla combinazione di rilevamenti da parte di più motori, registrazione recente e apparente imitazione dell'interfaccia di una piattaforma nota. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura Cloudflare e presenta un certificato SSL/TLS valido emesso da Google Trust Services, il che significa che la connessione sembra essere crittografata durante il transito. L'IP del server viene risolto verso hosting Cloudflare a Toronto, Canada, e la pagina carica asset statici moderni da un percorso "_next/static" in stile Next.js, suggerendo un frontend basato su JavaScript.
Lo stato DNSSEC è indicato come sconosciuto e il registrar non è identificato nei dati forniti. Nella scansione della pagina non sono stati rilevati file dannosi né link esterni segnalati, ma la pulizia tecnica degli asset recuperati dovrebbe essere considerata insieme ai segnali di reputazione più ampi e alla presentazione della pagina che apparentemente richiama uno stile di impersonation.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?