1cinevood.online
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis 1cinevood.online
Domena 1cinevood.online wydaje się przedstawiać jako strona z muzyką lub streamingiem audio. Na dostarczonym zrzucie ekranu witryna wizualnie przypomina interfejs popularnej usługi streamingowej, pokazując okładkę albumu, tytuł utworu, elementy sterowania odtwarzaniem, zachęty do rejestracji oraz polecane utwory. Na podstawie tej prezentacji może próbować oferować treści związane z muzyką lub naśladować wygląd i sposób działania popularnej platformy rozrywkowej.
Sama nazwa domeny nie wskazuje jednoznacznie na znaną firmę ani wydawcę, a dane ze skanu nie wskazują na ustalonego operatora, tożsamość biznesową ani rozpoznawalną własność marki. Witryna nie jest również sklasyfikowana w głównych zestawieniach ruchu podanych tutaj, co może sugerować ograniczoną widoczność lub niedawno ustanowioną obecność, a nie powszechnie używaną usługę konsumencką.
Ocena bezpieczeństwa 1cinevood.online
Kilka sygnałów ze skanu wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 6 z 90 silników bezpieczeństwa, a wykrycia obejmowały malware, phishing, spam i inne złośliwe klasyfikacje. Ponadto skan malware oznaczył stronę główną jako podejrzaną i zidentyfikował ogólne wykrycie złośliwego obiektu powiązane z domeną oraz jednym linkiem wewnętrznym.
Strona pokazana na zrzucie ekranu bardzo przypomina dobrze znaną usługę streamingu muzyki, co może wskazywać na zachowanie typu look-alike lub podszywanie się, a nie na niezależną markową platformę. Chociaż główne listy blokowania złośliwych treści, do których odwołuje się skan, były w czasie przeglądu w dużej mierze czyste, jeden dostawca blacklist umieścił tę domenę na liście, a połączenie wykryć przez wiele silników, podejrzanego zachowania strony i wizualnego podobieństwa do dużej platformy istotnie zwiększa obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, co oznacza, że ruch może być szyfrowany podczas transmisji. Jednak samo HTTPS nie potwierdza legalności. Domena jest bardzo nowa, ma około 363 dni, używa unsigned DNSSEC i jest hostowana na infrastrukturze powiązanej z LeaseWeb Netherlands B.V. w Amsterdamie. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonym skanie.
Z perspektywy bezpieczeństwa bardziej istotne obawy dotyczą warstwy aplikacji niż warstwy transportowej: wiele silników bezpieczeństwa oznaczyło domenę, a skan malware zgłosił podejrzany obiekt na stronie index oraz oznaczony wewnętrzny URL. Domena odwołuje się również do zewnętrznego URL o charakterze śledzącym na innym hoście, co może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?