zaerkos.rest
Categoria: Known Infection Source
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di zaerkos.rest
zaerkos.rest sembra essere un dominio registrato di recente con un contesto pubblicamente disponibile molto limitato. Basandosi solo sul nome di dominio, non indica chiaramente un brand, un'organizzazione o un servizio consolidati, e i dati di classificazione disponibili lo associano ad attività malevole o correlate a infezioni piuttosto che a uno scopo aziendale riconoscibile.
L'impronta tecnica suggerisce che il dominio utilizzi servizi di infrastruttura web standard, inclusi nameserver Cloudflare e protezione correlata all'hosting. Tuttavia, nei dati di scansione forniti non vi sono prove di un sito web pubblico maturo, di un'identità aziendale o di un'offerta di servizi legittima. Considerata l'età del dominio di 0 days e l'assenza di un ranking di traffico, potrebbe trattarsi di un sito distribuito di recente o di un endpoint specifico di una campagna, piuttosto che di una proprietà web di lunga data.
Valutazione sicurezza di zaerkos.rest
Più motori di sicurezza hanno segnalato questo dominio al momento della scansione, con 14 rilevamenti su 91 ed etichette che includono classificazioni relative a phishing e malware. Inoltre, fonti di classificazione web hanno associato il dominio ad attività malevole e come fonte di infezione nota. Sebbene alcuni controlli su blacklist e database di minacce risultassero puliti al momento della revisione, il consenso tra più motori rappresenta qui un segnale più forte, soprattutto considerando la registrazione estremamente recente del dominio.
Il dominio è stato creato lo stesso giorno in cui è stato scansionato, non ha un ranking di traffico consolidato e presenta pochissimi elementi contestuali che indichino un uso legittimo. Questa combinazione può essere coerente con infrastrutture di phishing o distribuzione di malware di breve durata. Una scansione malware separata non ha identificato file segnalati nel contenuto limitato che ha controllato, ma ciò non prevale sul quadro più ampio delle rilevazioni provenienti da più motori di sicurezza.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è configurato dietro l'infrastruttura Cloudflare e viene risolto verso un indirizzo IP associato a Cloudflare, con un certificato SSL valido emesso da Google Trust Services. Anche i nameserver sono impostati su Cloudflare, il che può contribuire a oscurare il server di origine ed è comunemente usato per prestazioni e protezione. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della convalida DNSSEC.
Dal punto di vista della revisione della sicurezza, le principali preoccupazioni non riguardano la configurazione TLS in sé, ma i segnali reputazionali circostanti: il dominio è nuovissimo, non firmato a livello DNSSEC, non classificato per traffico ed è stato segnalato da numerosi motori di sicurezza. Il contenuto limitato sottoposto a scansione includeva un percorso di file JavaScript, ma in quel controllo ristretto a livello di file non sono stati identificati file malevoli al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?