legder-lives-downloads.com
Categorie: Malicious, Newly Registered
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van legder-lives-downloads.com
Dit domein lijkt zich te presenteren als een gids en downloadhub met betrekking tot Ledger-hardwarewallets en de Ledger Live-applicatie. De paginatitel en de tekst op de pagina verwijzen naar het verkrijgen en beheren van een Ledger-wallet, het instellen van een Nano X-apparaat en het downloaden van Ledger Live. Het linkt ook naar officieel ogende Ledger-bestemmingen, wat erop wijst dat de site probeert zich te associëren met het ecosysteem van Ledger-cryptowallets.
De domeinnaam zelf komt echter niet overeen met de bekende primaire branding van Ledger en lijkt sterk op de naam Ledger met een aangepaste spelling. Op basis van de screenshot en metadata kan de site zijn gepositioneerd als een informatie- of onboardingpagina voor cryptowallets, maar het lijkt geen officieel bedrijfsdomein van Ledger te zijn. De beheerder wordt in de verstrekte scangegevens niet duidelijk geïdentificeerd, wat de transparantie beperkt over wie de site beheert.
Veiligheidsbeoordeling voor legder-lives-downloads.com
Er waren verschillende risico-indicatoren aanwezig op het moment van deze scan. Het domein werd gemarkeerd door 7 van de 91 beveiligingsengines, met detecties waaronder phishing, malware en classificaties als malicious-site. Daarnaast is het domein pas 8 dagen oud, heeft het geen gevestigde verkeersrangschikking en lijkt de naam sterk op het merk Ledger terwijl het Ledger-gerelateerde downloads en aankopen promoot. Die gelijkenis kan wijzen op een look-alike website die bedoeld is om te profiteren van gebruikersverwarring.
Tegelijkertijd waren sommige controles schoon: de malwarescan markeerde geen bestanden, controles in grote dreigingsdatabases meldden geen actieve vermeldingen en er werden geen verdachte externe links vastgesteld in de verstrekte crawl. Toch wegen schone resultaten van bestandsscans niet op tegen de combinatie van detecties door meerdere engines, zeer recente registratie en kennelijke merkimitatie in een cryptocurrencycontext.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig TLS-certificaat uitgegeven door een gangbare certificaatautoriteit, en lijkt te worden aangeboden via Cloudflare-infrastructuur op IP-adres 188.114.97.0, waarbij de nameservers ook naar Cloudflare verwijzen. De geldigheid van het certificaat wijst erop dat versleuteld transport beschikbaar was op het moment van testen, maar HTTPS alleen verifieert de legitimiteit van een bedrijf niet.
Vanuit het perspectief van domeinbeveiliging lijkt DNSSEC niet ondertekend te zijn en werd het domein zeer recent geregistreerd. De hostingconfiguratie maakt gebruik van gangbare CDN- en reverse-proxy-infrastructuur, wat de beschikbaarheid kan verbeteren maar de zorgen die worden opgeroepen door de leeftijd van het domein, het naamgevingspatroon en de detecties door beveiligingsengines niet wezenlijk vermindert.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?