18mo.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 18mo.xyz
18mo.xyz wydaje się być chińskojęzyczną witryną w stylu profilu lub strony fanowskiej, skupioną wokół persony określonej jako „momo-5952”. Tytuł strony i metadane opisują transmisje na żywo, filmy i galerie obrazów, a zrzut ekranu strony głównej pokazuje stronę docelową w stylu profilu z wezwaniem do działania, aby obejrzeć transmisję na żywo. Na podstawie widocznej treści i podlinkowanych ścieżek witryna może działać jako lejek ruchu do treści medialnych lub treści dla dorosłych, a nie jako szeroka witryna informacyjna.
Sama domena jest bardzo nowa i nie wydaje się mieć ustalonego publicznego rankingu ruchu. Szczegóły własności są ograniczone do danych rejestratora i infrastruktury, a witryna jest obsługiwana przez usługę dostarczania treści i reverse-proxy, co może ukrywać serwer źródłowy. Na podstawie zrzutu ekranu i metadanych operator nie jest wyraźnie zidentyfikowany na stronie, więc podmiotu stojącego za witryną nie można z dostępną pewnością zweryfikować na podstawie dostępnych danych.
Ocena bezpieczeństwa 18mo.xyz
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym kilka wykryć opisywało phishing lub złośliwe zachowanie. Ponadto główne kontrole baz danych zagrożeń obejmowały wpis dotyczący aktywności socjotechnicznej, a inne źródło czarnej listy również zwróciło klasyfikację w stylu złośliwej. Chociaż jeden skan malware zgłosił brak oznaczonych plików, nadal przypisał domenie i kilku wewnętrznym URL ogólną etykietę złośliwości, co zwiększa ogólną ostrożność, zamiast równoważyć szerszy konsensus.
Znaczenie ma tu również kontekst: domena ma tylko 148 dni, nie ma widocznego rankingu ruchu i prezentuje minimalną stronę docelową, która promuje oglądanie na żywo i treści medialne przy ograniczonej przejrzystości operatora. Zrzut ekranu zawiera seksualizowane obrazy, a witryna prowadzi dalej przez śledzące i udostępniające URL, co może być zgodne z agresywnymi wzorcami przekierowywania ruchu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Ponieważ są to wyniki z określonego momentu, należy je interpretować jako bieżące ustalenia skanu, a nie trwały werdykt. Jednak na podstawie dostępnych danych skanowania połączenie wielosilnikowych wykryć phishingu, obecności na czarnej liście socjotechnicznej oraz bardzo nowej domeny sugeruje profil wysokiego ryzyka w czasie tego skanu.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, a ruch wydaje się być proxowany przez infrastrukturę Cloudflare pod adresem IP 172.67.205.113, geolokalizowanym tutaj do Toronto, Canada. Serwery nazw również znajdują się w Cloudflare, a serwer WWW jest raportowany jako Cloudflare. Ważność certyfikatu pomaga w szyfrowaniu transmisji, ale sama w sobie nie wskazuje na wiarygodność treści witryny.
Z perspektywy bezpieczeństwa domeny DNSSEC nie jest włączony, a domena została zarejestrowana bardzo niedawno. W tym skanie nie zgłoszono trafień na listach blokowania reputacji poczty opartych na DNS. Główne obawy techniczne nie są więc związane z certyfikatem, lecz raczej z połączeniem nowego wieku rejestracji, ukrytego hostingu źródłowego za reverse proxy oraz niekorzystnych sygnałów reputacyjnych zwróconych przez wiele systemów bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?