toowers.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di toowers.io
toowers.io sembra essere un sito web registrato molto di recente che presenta una pagina stilizzata come una schermata di download del browser Chrome. In base allo screenshot, il sito non funziona come un tipico sito di contenuti o homepage aziendale; mostra invece una landing page orientata al download che imita l'aspetto e la formulazione comunemente associati a un importante marchio di browser web.
Il dominio stesso non identifica chiaramente un'azienda o un servizio noto, e i dettagli di registrazione disponibili non indicano un operatore pubblico riconoscibile. In assenza di un branding indipendente visibile, di informazioni aziendali chiare e con una presentazione incentrata su una richiesta di download del browser, il sito potrebbe essere destinato ad attirare utenti in cerca di download di software piuttosto che a fornire un prodotto autonomo o un servizio informativo.
Valutazione sicurezza di toowers.io
Diversi segnali della scansione destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 7 su 91 motori di sicurezza, con rilevamenti che descrivono in generale phishing, malware, spam e attività sospette. Inoltre, la pagina mostrata nello screenshot assomiglia molto a una pagina ufficiale di download di Chrome pur essendo ospitata su un dominio non correlato, il che può indicare una configurazione imitativa destinata a creare fiducia o a sollecitare download.
Allo stesso tempo, alcuni altri controlli erano puliti: la scansione malware non ha identificato file segnalati e i principali controlli dei database di minacce non hanno riportato inserimenti al momento di questa scansione. Tuttavia, questi risultati puliti sono qui superati dalla combinazione di rilevamenti da parte di più motori, della recentissima età del dominio di soli 23 giorni, della mancanza di una reputazione consolidata e dell'apparente imitazione di una nota pagina di download di software.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream e il traffico sembra essere instradato attraverso l'infrastruttura Cloudflare sull'indirizzo IP 104.21.61.84. Il dominio utilizza nameserver Cloudflare ed è ospitato dietro una configurazione reverse-proxy/CDN, che può migliorare la disponibilità ma limita anche la visibilità diretta sul server di origine. DNSSEC non è abilitato, poiché il dominio è attualmente unsigned.
Dal punto di vista della revisione della sicurezza, le principali preoccupazioni non riguardano la validità del certificato ma la reputazione e la presentazione. Il dominio è registrato di recente, non è classificato per traffico rilevante e la pagina visibile sembra imitare un flusso di download del browser su un dominio non correlato. Questa combinazione può essere coerente con una distribuzione ingannevole di download o con social engineering in stile phishing al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?