25f54b2b-58b1-45c3-bd24-0ee1c8e9cfd0.selstorage.ru
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 25f54b2b-58b1-45c3-bd24-0ee1c8e9cfd0.selstorage.ru
Ta domena wydaje się być subdomeną hostowaną w ramach selstorage.ru, które jest powiązane z infrastrukturą object storage lub hostingu plików. Długa subdomena w stylu UUID sugeruje, że może to być wygenerowany punkt końcowy pamięci masowej, a nie markowa publicznie dostępna witryna, i może być używana do udostępniania przesłanych plików, zasobów statycznych lub tymczasowych treści internetowych.
Na podstawie dostępnego kontekstu skanowania nie ma wyraźnych oznak legalnej tożsamości organizacji, brandingu biznesowego ani zwykłego celu witryny internetowej przedstawionych przez samą nazwę domeny. Ponieważ jest to niesklasyfikowana subdomena w stylu pamięci masowej bez widocznej klasyfikacji kategorii, może działać jako jednorazowy lub przeznaczony do konkretnego zadania punkt końcowy, a nie jako konwencjonalna samodzielna witryna internetowa.
Ocena bezpieczeństwa 25f54b2b-58b1-45c3-bd24-0ee1c8e9cfd0.selstorage.ru
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a wiele z tych detekcji opisywało phishing lub złośliwą aktywność. Dodatkowo jedna baza blacklist umieściła domenę na liście z ogólną klasyfikacją malicious-object, chociaż szersze kontrole baz zagrożeń nie wykazały powszechnej zgodności.
Inne sygnały są mieszane, ale nie równoważą liczby detekcji. Skan malware nie zgłosił żadnych oznaczonych plików i nie zaobserwowano żadnych zewnętrznych linków ani iframe, co może się zdarzyć, gdy strona jest nieaktywna, ma ograniczony dostęp, jest krótkotrwała lub jest używana w wąsko ukierunkowanej kampanii. Adres IP domeny nie figurował na sprawdzonych listach blokad reputacji poczty, a jedna duża baza ochrony przeglądania nie wykazywała wpisu w czasie tego skanowania.
Mimo to koncentracja detekcji związanych z phishingiem w wielu silnikach bezpieczeństwa jest silnym sygnałem ostrzegawczym. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez GlobalSign, z datą wygaśnięcia wskazaną jako 2027-03-20. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie należy go traktować jako dowodu legalności, ponieważ zarówno nieszkodliwe, jak i nadużywające witryny mogą używać HTTPS. Status DNSSEC nie był dostępny w dostarczonych danych.
Szczegóły infrastruktury wskazują na hosting w Selectel w Moscow, Russia, pod adresem IP 87.249.33.16, z serwerami nazw w domenie selectel.ru. Struktura nazwy hosta wydaje się generowana maszynowo, co jest zgodne z punktami końcowymi dostarczania treści hostowanymi w pamięci masowej lub chmurze. W wynikach skanowania nie zidentyfikowano żadnego banera serwera WWW.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?