81cc79.icefactory.cl
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis 81cc79.icefactory.cl
Ta domena wydaje się być subdomeną hostowaną w ramach icefactory.cl, a nie samodzielną markową witryną internetową. Na podstawie tytułu strony i zrzutu ekranu przedstawia się jako strona dostępu do dokumentu „Adobe Acrobat” lub „Adobe Acrobat Reader” i zachęca odwiedzających do podania adresu e-mail, aby przejść dalej do rzekomo bezpiecznego dokumentu PDF. Wzorzec nazewnictwa subdomeny, w połączeniu z ogólnym motywem dostępu do dokumentów, sugeruje, że może ona stanowić część tymczasowego wdrożenia internetowego lub wdrożenia w stylu kampanii, a nie zwykłą publicznie dostępną stronę firmową.
Domena nadrzędna jest zarejestrowana od kilku lat w Chile, a witryna jest hostowana na infrastrukturze powiązanej z chilijskim dostawcą. Jednak widoczna treść nie wydaje się odpowiadać typowej firmowej stronie głównej ani portalowi dokumentów prowadzonemu przez rozpoznawalną domenę należącą do Adobe. Zamiast tego strona wydaje się zaprojektowana tak, aby imitować obieg udostępniania dokumentów lub logowania, co jest powszechnie kojarzone z kampaniami wyłudzania danych uwierzytelniających, gdy jest używane w niepowiązanych domenach.
Ocena bezpieczeństwa 81cc79.icefactory.cl
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, oszustwo, malware lub w inny sposób podejrzaną. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało witrynę jako złośliwą lub powiązaną z phishingiem. Zrzut ekranu pokazuje również formularz w stylu logowania oznaczony marką przeglądarki dokumentów Adobe, proszący o adres e-mail, mimo że domena nie jest oficjalną domeną Adobe, co może wskazywać na próbę imitowania zaufanej usługi.
Skan malware zgłosił również podejrzane ustalenie na jednej zeskanowanej ścieżce. Chociaż główne listy blokowania złośliwych treści uwzględnione w skanowaniu były poza tym czyste w sprawdzanym czasie, adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem, ale nadal wartym odnotowania. Sama domena nie jest nowo zarejestrowana, co nieznacznie zmniejsza prawdopodobieństwo jednorazowej konfiguracji, ale połączenie wykryć phishingu przez wiele silników, zwodniczo wyglądającej treści strony oraz monitu o wprowadzenie danych uwierzytelniających w niepowiązanej subdomenie istotnie zwiększa obawy.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających, szczególnie jeśli żąda danych logowania lub poświadczeń e-mail.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, wygasającym w listopadzie 2026. Wydaje się, że jest obsługiwana przez serwer WWW Apache z adresu IP 186.64.119.45 i hostowana przez ZAM LTDA w Curicó, Chile. Domena nadrzędna ma wiek około ośmiu lat, a jej serwery nazw wskazują na infrastrukturę pymedns.net. Status DNSSEC nie został potwierdzony w dostarczonych danych.
Z perspektywy bezpieczeństwa obecność TLS wskazuje jedynie na szyfrowany transport i nie powinna być traktowana jako dowód legalności. Bardziej istotną obawą jest to, że długa, losowo wyglądająca subdomena udostępnia markową stronę dostępu do dokumentów, która żąda danych wejściowych od użytkownika, co może być zgodne z infrastrukturą phishingową. Jedna zeskanowana ścieżka pliku została również oznaczona jako podejrzana, co zwiększa ogólny poziom ostrożności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?