4b2f61.icefactory.cl
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis 4b2f61.icefactory.cl
Domena 4b2f61.icefactory.cl wydaje się być subdomeną hostowaną w ramach icefactory.cl, a nie samodzielną witryną markową. Na podstawie tytułu strony i zrzutu ekranu przedstawia się jako strona dostępu do „Adobe Acrobat” lub „bezpiecznego dokumentu PDF” i prosi odwiedzających o podanie adresu e-mail przed przejściem do dokumentu. Tego rodzaju schemat działania jest powszechnie stosowany w portalach udostępniania dokumentów, ale jest też często naśladowany przez strony wyłudzające dane logowania.
Widoczna treść nie wskazuje, aby była to oficjalna domena należąca do Adobe. Zamiast tego wygląda na stronę hostowaną niestandardowo w chilijskiej infrastrukturze, z subdomeną o losowo wyglądającej nazwie. Połączenie ogólnego motywu dostępu do dokumentu, formularza do wprowadzenia adresu e-mail oraz oznaczeń marki kojarzonej z dużą firmą programistyczną sugeruje, że strona może mieć na celu naśladowanie znanego sposobu logowania do dokumentów, a nie działanie jako konwencjonalna witryna biznesowa lub informacyjna.
Ocena bezpieczeństwa 4b2f61.icefactory.cl
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub zagrożenie związane ze złośliwym oprogramowaniem. Zrzut ekranu pokazuje również stronę stylizowaną na portal dostępu do dokumentów Adobe Acrobat, proszącą o adres e-mail, jednak domena nie jest powiązana z oficjalnymi zasobami internetowymi Adobe. Ta rozbieżność może wskazywać na próbę podszycia się pod zaufaną markę w celu pozyskania danych logowania użytkowników lub innych informacji wrażliwych.
Dodatkowy kontekst skanowania wspiera ostrożną ocenę. Skan złośliwego oprogramowania oznaczył jedną zeskanowaną stronę jako podejrzaną, a adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Chociaż niektóre główne bazy danych zagrożeń nie wymieniały tej domeny w czasie tego skanowania, zgodność wielu silników co do phishingu oraz widoczne naśladowanie marki przez stronę są tutaj silniejszymi wskaźnikami.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na listopad 2026. Chociaż HTTPS pomaga szyfrować ruch podczas transmisji, samo w sobie nie wskazuje na legalność. Serwer wydaje się działać na Apache i rozwiązuje się do adresu IP 186.64.119.45, hostowanego przez ZAM LTDA w Curicó, Chile.
Sama domena jest stosunkowo stara, ponieważ została utworzona w 2017, ale jest to subdomena z losowo wyglądającą etykietą, która może być udostępniona niezależnie od wieku domeny nadrzędnej. Status DNSSEC nie był dostępny w dostarczonych danych. W migawce skanowania nie zidentyfikowano żadnych linków zewnętrznych ani iframe, ale jedna zeskanowana ścieżka URL została oznaczona przez skan złośliwego oprogramowania jako podejrzana.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?