4a365eut6r7tryisk5re6uj5eukajmfnhcsr45y5eia79w7wrezfkt6diwr7.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 4a365eut6r7tryisk5re6uj5eukajmfnhcsr45y5eia79w7wrezfkt6diwr7.weebly.com
Ta domena jest subdomeną hostowaną w Weebly, platformie do tworzenia stron internetowych obsługiwanej przez Weebly, Inc. Sama nazwa hosta jest długim ciągiem wyglądającym na losowy, a nie rozpoznawalną marką lub nazwą firmy, co może wskazywać na tymczasową lub jednorazową subdomenę, a nie na utrwaloną publicznie dostępną witrynę.
W czasie tego skanu widoczna strona wyświetlała standardowy ekran błędu Weebly „404 - Page Not Found”, a nie aktywną zawartość witryny. Sugeruje to, że konkretna strona lub subdomena może być obecnie nieaktywna, usunięta, błędnie skonfigurowana lub wcześniej używana do treści, które nie są już dostępne. Na podstawie dostępnych danych strony nie ma wyraźnych dowodów na to, że pod tym URL obecnie działa legalna firma, organizacja lub usługa.
Ocena bezpieczeństwa 4a365eut6r7tryisk5re6uj5eukajmfnhcsr45y5eia79w7wrezfkt6diwr7.weebly.com
W trakcie skanu wiele silników bezpieczeństwa oznaczyło ten URL, przy czym 15 z 91 zgłosiło phishing lub inne złośliwe zachowanie. Chociaż aktywna strona obecnie pokazuje ogólny błąd 404, nie musi to koniecznie usuwać obaw, ponieważ hostowane subdomeny mogą być używane krótko, a następnie usuwane po nadużyciu. Format subdomeny wyglądający na losowy oraz brak możliwej do zidentyfikowania zawartości witryny mogą również być zgodne z krótkotrwałą infrastrukturą kampanii.
Skan pod kątem malware nie wykrył złośliwych plików na stronie w czasie analizy, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były poza tym czyste. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Biorąc pod uwagę stosunkowo szeroki wielosilnikowy konsensus dotyczący phishingu, brak istotnej legalnej zawartości oraz bardzo niski kontekst zaufania przedstawiony w skanie, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanu.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który był ważny w czasie skanu. Wygląda na to, że jest hostowana przez Weebly i dostarczana przez infrastrukturę Cloudflare, a adres IP serwera rozwiązuje się do 74.115.51.8 w Stanach Zjednoczonych. Tytuł strony i zrzut ekranu wskazują na standardową odpowiedź Weebly 404, a nie na działającą witrynę.
DNSSEC nie jest podpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena nadrzędna weebly.com istnieje od dawna, ale ta ocena dotyczy konkretnej hostowanej subdomeny, a nie całej platformy. W ograniczonym skanie plików nie zidentyfikowano złośliwych plików, chociaż szersze sygnały reputacyjne sugerują, że ta subdomena mogła wcześniej być powiązana z aktywnością phishingową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?