27ks01.sbs
Kategoria: Malware Sites
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis 27ks01.sbs
Strona internetowa wydaje się prezentować bardzo minimalistyczną stronę logowania do konta z brandingiem KTM oraz selektorem języka dla chińskiego uproszczonego. Widoczna treść składa się głównie z pól nazwy użytkownika i hasła, przycisku logowania oraz linków oznaczonych jako „Register Now” i „Online Service”, przy czym informacji uzupełniających o samej usłudze jest niewiele.
Na podstawie zrzutu ekranu i nazwy domeny nie wygląda to na ugruntowaną oficjalną domenę korporacyjną dużej marki. Domena używa nietypowej nazwy hosta o niewielkim kontekście w rozszerzeniu .sbs, a strona nie zawiera wyraźnej identyfikacji firmy, danych prawnych ani treści wyjaśniających, kto obsługuje tę usługę. W czasie tego skanowania strona wydaje się działać przede wszystkim jako portal logowania opatrzony brandingiem, a nie jako pełnoprawna strona informacyjna.
Ocena bezpieczeństwa 27ks01.sbs
Wyniki skanowania pokazują mieszane sygnały. W chwili analizy 2 z 91 silników bezpieczeństwa oznaczyły domenę, w tym klasyfikacjami związanymi z phishingiem i złośliwą aktywnością, podczas gdy oddzielne skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików ani wykrytych zagrożeń w ograniczonej treści, którą zbadało. Ponadto jedna baza blacklist umieściła domenę na liście jako ogólnie podejrzany obiekt, podczas gdy kilka innych źródeł blacklist i bezpieczeństwa przeglądania nie zgłosiło wpisu.
Projekt strony budzi dodatkowe obawy, ponieważ wyświetla branding KTM w domenie, która nie wydaje się odpowiadać typowemu oficjalnemu adresowi internetowemu należącemu do marki. Skąpy formularz logowania w domenie wyglądającej na niezwiązaną może wskazywać na konfigurację naśladującą lub służącą do wyłudzania danych uwierzytelniających, zwłaszcza gdy wokół niej jest niewiele informacji biznesowych lub wsparcia. Domena jest również stosunkowo nowa, nie znajduje się wśród szeroko odwiedzanych witryn i została sklasyfikowana przez co najmniej jednego dostawcę klasyfikacji stron internetowych jako witryna związana z malware.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli są proszeni o podanie danych logowania do konta lub danych osobowych.
Opis techniczny
W czasie tego skanowania strona była udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym w lipcu 2026. Wydaje się, że jest hostowana na serwerze WWW nginx pod adresem IP 45.135.237.175, przy czym hosting przypisano do Superhub Limited w Kwun Tong, Hong Kong. Domena korzysta z nameserverów Cloudflare, ale DNSSEC nie jest włączony.
Z technicznego punktu widzenia konfiguracja jest dość podstawowa i sama w sobie nie potwierdza szkodliwej aktywności. Jednak połączenie młodej domeny, niewłączonego DNSSEC, minimalnej zawartości strony oraz interfejsu logowania opatrzonego brandingiem w domenie o niskiej reputacji może być uznane za wskaźniki ostrzegawcze.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?