wagyew.xyz
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di wagyew.xyz
wagyew.xyz sembra essere un sito web registrato di recente ospitato su un dominio .xyz, con un'infrastruttura che suggerisce un frontend moderno basato su JavaScript. I percorsi delle risorse individuati indicano che potrebbe utilizzare un framework che serve chunk statici raggruppati, e i domini citati suggeriscono connessioni a servizi esterni di applicazione o distribuzione. Basandosi solo sulla stringa del dominio, il branding e lo scopo del sito non sono immediatamente chiari, e nei dati della scansione forniti non vi è alcuna forte indicazione di un'organizzazione consolidata alle sue spalle.
Il contesto della scansione non mostra prove di una presenza web pubblica matura, come un ranking di traffico, una lunga cronologia di registrazione o dettagli chiaramente identificati dell'operatore. Un percorso di file segnalato fa riferimento a "wagyu.wtf/sol.svg", il che può indicare risorse riutilizzate, reindirizzamenti o contenuti collegati associati a un altro dominio, ma i dati disponibili non sono sufficienti per determinare la relazione esatta. Nel complesso, questo sembra essere una proprietà web poco visibile, di recente costituzione, con trasparenza limitata riguardo a proprietà e finalità.
Valutazione sicurezza di wagyew.xyz
Diversi segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 10 su 91 motori di sicurezza, con più scanner che lo classificano come phishing o comunque dannoso. Inoltre, una scansione malware ha contrassegnato il sito come sospetto e ha identificato 2 elementi segnalati, sebbene i nomi delle minacce fossero generici anziché collegati a una specifica famiglia di malware. Il dominio è anche relativamente nuovo, non ha alcun ranking di traffico osservato e nei risultati forniti è privo di una configurazione SSL/TLS valida o rilevabile, il che può aumentare ulteriormente l'incertezza per i visitatori.
Allo stesso tempo, alcune fonti reputazionali risultavano pulite al momento di questa scansione: i principali database di minacce e i controlli blacklist non riportavano inserimenti, e l'IP del dominio non era elencato nelle blocklist di reputazione mail controllate. Anche così, il consenso multi-engine sul phishing è un segnale più forte del risultato DNSBL pulito, soprattutto per un dominio giovane e con bassa reputazione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio ha circa 172 giorni ed è registrato tramite Spaceship, Inc., con DNSSEC abilitato e nameserver impostati su launch1.spaceship.net e launch2.spaceship.net. Si risolve nell'indirizzo IP 185.165.169.123, ospitato da FlokiNET a Bucarest, Romania. Il sito sembra caricare file bundle JavaScript da percorsi interni _next/static, cosa comunemente associata a un moderno framework frontend.
Una notevole preoccupazione tecnica è che SSL/TLS sembra essere non valido o mancante nei dati della scansione, senza alcuna informazione confermata disponibile sul protocollo o sulla scadenza del certificato. Il software del server web non è stato identificato. Sebbene la firma DNSSEC sia un segnale positivo di integrità per il DNS, non compensa le preoccupazioni più importanti relative ai rilevamenti di phishing, alla recente età del dominio e alla configurazione HTTPS assente o errata osservata al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?