virus-total.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di virus-total.com
Il dominio virus-total.com sembra presentare una pagina progettata per assomigliare a una importante piattaforma di condivisione video, mostrando un layout familiare con una barra di ricerca, miniature dei video e una richiesta di accesso. In base al nome di dominio, assomiglia inoltre molto al nome di un noto servizio di cybersecurity, il che crea ambiguità sul reale scopo e sul branding del sito.
I dati disponibili non indicano un operatore legittimo chiaramente identificabile, e il dominio è relativamente nuovo. La combinazione di un dominio registrato di recente, dell'assenza di una classifica di traffico consolidata e di un branding che può essere confuso con servizi online ben noti suggerisce che questo sito possa stare tentando di attirare visitatori tramite la somiglianza del nome piuttosto che operare come un sito web indipendente chiaramente identificato.
Valutazione sicurezza di virus-total.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 90 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, il nome di dominio assomiglia molto al nome di una nota piattaforma di sicurezza, mentre lo screenshot mostra una pagina che imita l'interfaccia di un popolare sito web di video; questa combinazione può indicare un comportamento di sosia o di impersonificazione volto a fuorviare i visitatori.
Altri segnali sono contrastanti. La scansione malware non ha identificato file segnalati, e i principali database blacklist relativi a contenuti malevoli risultavano puliti al momento di questa scansione. Tuttavia, il fatto di risultare pulito nelle blacklist da solo non prevale su un consenso multi-engine sul phishing, soprattutto per un dominio giovane senza cronologia di ranking e con un contesto di proprietà poco chiaro.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
È stato osservato che il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere crittografato durante il transito, ma il solo HTTPS non verifica la legittimità. Il dominio ha circa 245 giorni, DNSSEC non è firmato e il server sembra essere ospitato su un'infrastruttura associata ad Akamai a Chicago, Stati Uniti. Il software del server web e i dettagli del protocollo non sono stati identificati nella scansione fornita.
Dal punto di vista della postura di sicurezza, le principali preoccupazioni non riguardano la configurazione TLS ma la reputazione e la presentazione: un dominio giovane, l'assenza di DNSSEC, un fingerprinting del server non chiaro e contenuti che sembrano imitare una piattaforma ben nota. Nella istantanea della scansione fornita non sono stati identificati file dannosi, link esterni o iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?