zzoom.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di zzoom.pages.dev
zzoom.pages.dev sembra essere una pagina web ospitata su Cloudflare Pages che si presenta come una pagina di aggiornamento correlata a Zoom. Il contenuto visibile utilizza il branding di Zoom, il titolo della pagina è "Zoom Client Update" e la pagina comunica ai visitatori che il loro client Zoom non è aggiornato prima di reindirizzarli a una presunta destinazione Microsoft Store. Fa inoltre riferimento a un link esterno di condivisione documenti e a un file locale denominato "microsoft-store.php", il che suggerisce che la pagina sia progettata come una landing page di transizione piuttosto che come homepage ufficiale di un prodotto.
In base al branding e alla formulazione mostrati nello screenshot, questa pagina potrebbe tentare di imitare un flusso di aggiornamento software associato a Zoom e Microsoft. Tuttavia, il dominio stesso è un sottodominio pages.dev anziché un dominio ufficiale di proprietà di Zoom, e i dati di scansione disponibili non indicano che sia gestito da Zoom Video Communications o Microsoft. In termini pratici, sembra funzionare come una pagina di reindirizzamento con branding ospitata su un'infrastruttura cloud condivisa.
Valutazione sicurezza di zzoom.pages.dev
I risultati della scansione automatizzata sono contrastanti. Sul lato positivo, 0 su 89 motori di sicurezza hanno rilevato attività dannose al momento di questa scansione, la scansione malware non ha segnalato file contrassegnati e i principali controlli dei database di minacce mostrati qui non hanno riportato elenchi attivi di malware o phishing. Il dominio ha inoltre diversi anni di anzianità, il che può rappresentare un segnale di stabilità rispetto ai domini usa e getta creati di recente.
Detto ciò, vi sono significative preoccupazioni di affidabilità basate sul contenuto della pagina stessa. Il dominio somiglia molto al marchio Zoom pur utilizzando un sottodominio pages.dev non ufficiale, e lo screenshot mostra il branding di Zoom combinato con un messaggio di reindirizzamento verso una destinazione a tema Microsoft Store. Questo tipo di somiglianza con un marchio e di schema di reindirizzamento tra marchi potrebbe essere coerente con abusi di tipo look-alike o di impersonificazione, anche quando gli scanner malware non rilevano payload. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail e una fonte di blacklist ha restituito una generica segnalazione in stile oggetto dannoso; questi sono segnali più deboli rispetto ai rilevamenti malware multi-engine, ma aggiungono comunque cautela.
Nel complesso, la preoccupazione più forte qui non è un malware confermato, ma la possibilità che la pagina stia imitando un'esperienza affidabile di aggiornamento software. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite infrastruttura Cloudflare, con hosting e servizio web attribuiti a CloudFlare, Inc. L'IP del server risolto è 188.114.96.2, qui geolocalizzato a Toronto, Canada. Il DNS punta ai nameserver di Cloudflare e il dominio è indicato come avente circa 6 anni.
DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione fornita non sono stati identificati file malware diretti né link esterni contrassegnati, ma l'uso di una landing page con branding su un sottodominio di hosting condiviso e un flusso orientato al reindirizzamento possono giustificare un ulteriore esame dal punto di vista dell'affidabilità tecnica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?