0cean273-mea6sui34.infomechanics.su
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 0cean273-mea6sui34.infomechanics.su
Ta domena wydaje się hostować stronę zaprojektowaną tak, aby przypominała stronę oglądania filmu w YouTube, w tym znane elementy układu, takie jak odtwarzacz wideo, pasek wyszukiwania, rekomendacje na pasku bocznym oraz kontrolki logowania. Metadane strony odnoszą się do klipu z wywiadem ABC News, co sugeruje, że treść może być przedstawiana jako wideo informacyjne lub strona do strumieniowania mediów.
Na podstawie struktury domeny i widocznej zawartości strony nie wygląda na to, aby była to oficjalna domena należąca do YouTube. Zamiast tego może to być strona zewnętrzna naśladująca interfejs znanej platformy wideo, potencjalnie w celu przyciągania kliknięć, przechwytywania danych uwierzytelniających lub przekierowywania odwiedzających. Sama domena jest nowo zarejestrowana i wykorzystuje nietypowy wzorzec subdomeny, co może być związane z jednorazową lub krótkotrwałą infrastrukturą kampanii.
Ocena bezpieczeństwa 0cean273-mea6sui34.infomechanics.su
W czasie tego skanowania występowało wiele wskaźników ryzyka. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto strona wizualnie wydaje się naśladować YouTube, działając jednocześnie z niepowiązanej domeny, co może wskazywać na próbę wprowadzenia odwiedzających w błąd co do tożsamości lub celu witryny.
Dodatkowy kontekst skanowania również budzi obawy. Domena ma zaledwie 39 dni, nie ma ustalonego rankingu ruchu, a jedno skanowanie malware powiązało domenę i kilka połączonych statycznych zasobów z ogólną etykietą malicious-object. Chociaż ogólne etykiety heurystyczne mogą czasami same w sobie mieć niską wiarygodność, tutaj są bardziej niepokojące, ponieważ występują obok szerokich, wielosilnikowych detekcji phishingu. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż detekcje oparte na treści, ale nadal dodaje niewielką ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była osiągalna przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji i wydaje się być obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.205.149 w Toronto, Canada. Korzystanie z ważnego certyfikatu i dużego CDN samo w sobie nie wskazuje na legalność, ponieważ usługi te są powszechnie używane zarówno przez legalne, jak i nadużywające witryny. Status DNSSEC został zgłoszony jako unknown, a domena korzysta z serwerów nazw Cloudflare.
Z technicznego punktu widzenia domena jest bardzo nowa i używa wyglądającego na losowy wzorca nazwy hosta w domenie .su, co może być zgodne z jednorazową infrastrukturą phishingową. Zeskanowane zasoby obejmują wiele statycznych zasobów JavaScript i CSS Next.js, co sugeruje nowoczesny framework aplikacji internetowej. W skanowaniu plików nie potwierdzono jednoznacznie malware opartego na plikach, ale kilka połączonych zasobów zostało heurystycznie oznaczonych w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?