bomawin.com
Categorie: Malicious, Newly Registered
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van bomawin.com
Het domein bomawin.com lijkt een zeer minimale pagina te hosten die is vormgegeven om op een browser-downloadlandingspagina te lijken, en toont specifiek een bericht "Thanks for downloading!" dat met Chrome wordt geassocieerd. Op basis van de screenshot toont de site geen normale bedrijfsinformatie, productdetails, documentatie of andere indicatoren van een gevestigde software-uitgever. De domeinnaam zelf identificeert niet duidelijk een bekende organisatie, en de inhoud van de site lijkt gericht op het aanzetten tot een downloadgerelateerde actie.
Beschikbare classificatiegegevens koppelen het domein aan categorieën voor nieuw geregistreerde en potentieel kwaadaardige activiteit. De presentatie van de pagina kan bedoeld zijn om een legitieme software-downloadervaring na te bootsen in plaats van een volledige zelfstandige website te bieden. Op basis van de beschikbare gegevens is er geen duidelijk bewijs dat een legitieme beheerder identificeert, en het domein lijkt pas zeer recent te zijn geregistreerd.
Veiligheidsbeoordeling voor bomawin.com
Meerdere scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 12 van de 91 beveiligingsengines, waarbij verschillende detecties phishing, malware of ander kwaadaardig gedrag beschreven. Daarnaast koppelden meerdere webclassificatiebronnen de site aan nieuw geregistreerde of kwaadaardige activiteit, en de screenshot toont een pagina die een Chrome-downloadbevestigingsscherm lijkt na te bootsen, wat in overeenstemming kan zijn met misleidende download- of inloggegevens-oogstende tactieken.
De blacklistresultaten waren gemengd in plaats van uniform schoon. Hoewel grote op inhoud gerichte dreigingsdatabases het domein op het moment van deze scan niet detecteerden, stond het IP-adres van het domein vermeld op één mail-reputation-blocklist, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst. Dat kleine signaal wordt hier echter overstemd door de zeer recente registratiedatum van het domein, het ontbreken van een gevestigde verkeersaanwezigheid en de relatief brede consensus van detectie door meerdere engines.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatverstrekker, waarbij de hosting- en reverse-proxy-infrastructuur via Cloudflare lijken te worden geleverd. Het opgeloste server-IP was 104.21.14.81, en de nameservers verwijzen ook naar Cloudflare. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag.
Vanuit het perspectief van de beveiligingshouding moet de aanwezigheid van HTTPS op zichzelf niet als een vertrouwenssignaal worden beschouwd, aangezien kwaadaardige of misleidende sites ook geldige certificaten kunnen gebruiken. Het domein is slechts 5 dagen oud, staat niet gerangschikt in grote verkeersdatasets en toont een summiere pagina met een downloadthema, wat allemaal de onzekerheid kan vergroten. Er werden geen kwaadaardige bestanden, externe links of iframes vastgesteld in de beperkte paginascan op het moment van analyse.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?