xn--kakendarknet-5jc.com
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xn--kakendarknet-5jc.com
Questo dominio sembra essere una landing page in lingua russa che si presenta come un portale di accesso per “Kraken Darknet”, offrendo link di accesso correnti e reindirizzamenti verso altri domini. Il titolo della pagina e la meta description indicano che il suo scopo è fornire link aggiornati agli utenti che cercano accesso a un marketplace correlato al darknet, piuttosto che ospitare contenuti informativi generali o un sito web aziendale convenzionale.
In base allo screenshot e ai metadati, il sito è minimale e funziona principalmente come pagina directory o gateway. Mostra un branding associato a “Kraken” ed elenca link di destinazione esterni, suggerendo che l'operatore possa utilizzare questo dominio come punto di accesso a rotazione o pagina di inoltro del traffico. Dai dati della scansione forniti non sono visibili una chiara proprietà, un'identità aziendale o dettagli organizzativi legittimi.
Valutazione sicurezza di xn--kakendarknet-5jc.com
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 7 su 91 motori di sicurezza, con più rilevamenti che descrivono il sito come correlato al phishing o dannoso. Inoltre, una fonte di classificazione web ha categorizzato il dominio come dannoso. Sebbene la scansione dei file malware non abbia rilevato file segnalati e i principali database di minacce fossero puliti al momento di questa scansione, i rilevamenti di phishing da parte di più motori costituiscono un segnale di avvertimento più forte rispetto a una sola scansione statica dei file risultata pulita.
Anche il contenuto della pagina desta preoccupazione sulla base dei dati disponibili. Sembra agire principalmente come reindirizzamento o hub di link per l'accesso a un servizio con branding darknet, e utilizza un dominio molto recente senza una classifica di traffico consolidata. La combinazione di un dominio giovane, contenuti autonomi limitati e link in uscita in stile reindirizzamento può aumentare l'incertezza per i visitatori, soprattutto laddove il furto di credenziali, l'impersonificazione o il convogliamento del traffico sono rischi possibili.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite HTTPS, il che aiuta a cifrare il traffico in transito ma non indica di per sé legittimità. È ospitato su un web server nginx all'indirizzo IP 193.17.182.202 a Helsinki, Finlandia, con nameserver Cloudflare configurati. DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità.
Da una prospettiva tecnica, la pagina è leggera e fa riferimento solo a un numero ridotto di file e link esterni, senza file segnalati trovati nella scansione malware fornita. Tuttavia, il dominio è relativamente nuovo, non è classificato per traffico rilevante e sembra progettato principalmente per inviare gli utenti verso altri URL, il che può rappresentare uno schema che richiede cautela al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?