kcjeng.screenconnect.com
Categorie: Computers & Software
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van kcjeng.screenconnect.com
kcjeng.screenconnect.com lijkt een branded subdomain te zijn die wordt gehost onder ScreenConnect, een platform voor remote support en remote access dat door bedrijven en IT-teams wordt gebruikt. De paginatitel en screenshot tonen een standaard ScreenConnect-interface met een inlogoptie en een prompt "Join with a code", wat vaak wordt gebruikt voor door technici ondersteunde supportsessies.
Op basis van de domeinstructuur wordt deze pagina waarschijnlijk beheerd als een klant- of organisatiespecifieke ScreenConnect-instantie en niet als een zelfstandige openbare website. De beschikbare categoriseringsgegevens plaatsen deze in technologie en informatietechnologie, wat overeenkomt met diensten voor beheer op afstand, helpdeskondersteuning en apparaattoegang.
Veiligheidsbeoordeling voor kcjeng.screenconnect.com
De scanresultaten zijn gemengd, maar neigen op basis van de bredere beschikbare context naar relatief goedaardig. Twee van de 91 beveiligingsengines markeerden het domein op het moment van deze scan, terwijl de malwarescan geen gemarkeerde bestanden, geen gemarkeerde externe links en geen gemarkeerde iframes rapporteerde. Daarnaast werden controles van grote dreigingsdatabases en blacklists op het moment van deze scan als schoon gerapporteerd, waaronder bronnen gericht op phishing en malware.
Het domein lijkt ook deel uit te maken van een al lang bestaand parent domain met een leeftijd van meer dan 21 jaar, en de screenshot komt overeen met een legitiem ogend remote support-portaal in plaats van een generieke lokpagina. Dat gezegd hebbende, kunnen remote access-portalen gevoelig zijn omdat ze kunnen worden gebruikt voor legitieme IT-ondersteuning of in sommige gevallen misbruikt in social-engineering-scenario's, afhankelijk van wie de sessie beheert. Het kleine aantal detecties door engines rechtvaardigt daarom enige voorzichtigheid, maar dit wordt niet sterk bevestigd door de rest van de scangegevens.
Op basis van de beschikbare scangegevens zijn op het moment van deze scan geen significante bedreigingen gedetecteerd, hoewel bezoekers nog steeds moeten verifiëren dat zij verbinding maken met een supportsessie die zij verwachten en vertrouwen.
Technische beschrijving
De site presenteerde een geldig SSL/TLS-certificaat uitgegeven door DigiCert, met een vervaldatum tot 2027-03-26. DNSSEC lijkt unsigned te zijn, wat gebruikelijk is en op zichzelf geen teken van compromittering is. Het domein gebruikt AWS-nameservers, terwijl het gescande server-IP in de Verenigde Staten werd gerapporteerd met hosting toegeschreven aan OVH, wat wijst op cloudgebaseerde of gedistribueerde infrastructuur.
Er werden bij de paginascan geen schadelijke bestanden, gemarkeerde uitgaande links of iframe-gerelateerde problemen gerapporteerd. De zichtbare pagina is een minimaal ScreenConnect-portaal en de genoemde resources komen overeen met applicatie-assets zoals stylesheets, scripts en een cloud-hosted instancescript.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?