651561565.lat
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 651561565.lat
Domena 651561565.lat wydaje się być niedawno zarejestrowaną witryną internetową używającą nazwy w stylu numerycznym w domenie najwyższego poziomu .lat. Na podstawie dostępnych danych klasyfikacyjnych została powiązana przez wielu dostawców klasyfikacji stron internetowych z phishingiem i działaniami związanymi z oszustwami, a nie z jasno identyfikowalnym przedsiębiorstwem, usługą lub celem informacyjnym.
Dostarczone dane skanowania nie wskazują, aby ta domena należała do znanej organizacji, ugruntowanej marki lub instytucji publicznej. Brak danych rankingowych, bardzo niedawna data rejestracji oraz brak widocznych zasobów powiązanych w skanie sugerują, że może to być witryna o niskim profilu lub krótkotrwała, co czasami może być zgodne z jednorazową infrastrukturą phishingową.
Ocena bezpieczeństwa 651561565.lat
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę, przy czym 14 z 91 silników zidentyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto kilka źródeł klasyfikacji stron internetowych sklasyfikowało tę witrynę jako phishingową lub związaną z oszustwami. Chociaż kontrole czarnych list i plików malware nie wykryły ładunków podczas tego konkretnego skanowania, zgodność wielu silników co do phishingu jest silniejszym sygnałem ryzyka dla odwiedzających niż sam czysty skan plików.
Niepokój budzą również inne wskaźniki kontekstowe. Domena ma tylko 51 dni, nie ma ustalonego rankingu ruchu i używa numerycznego wzorca nazewnictwa, który nie wydaje się powiązany z rozpoznawalną marką ani usługą. Chociaż wymienione tutaj kontrole głównych baz danych zagrożeń były czyste w czasie skanowania, nowo utworzone strony phishingowe nie zawsze są od razu dodawane do każdej czarnej listy.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W czasie skanowania witryna używała ważnego certyfikatu SSL Let's Encrypt, hostowanego na infrastrukturze powiązanej z Microsoft Azure w Hong Kong. Jej serwery nazw wskazują na Cloudflare, które może świadczyć usługi DNS i routingu ruchu. Obecność SSL wskazuje na szyfrowany transport, ale nie należy jej traktować jako dowodu legalności.
DNSSEC wydaje się niepodpisany, a skan nie zidentyfikował oprogramowania serwera WWW ani stosu aplikacyjnego. W przesłanej próbce skanowania nie wykryto złośliwych plików, linków zewnętrznych ani iframe, ale nie przeważa to nad szerszymi wykryciami związanymi z phishingiem pochodzącymi z wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?