99nt.site
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis 99nt.site
99nt.site wydaje się stroną docelową o tematyce gamingowej, skoncentrowaną na oferowaniu „darmowych Robux”, wirtualnej waluty związanej z Roblox. Tytuł strony i widoczna treść promują duże ilości Robux i proszą odwiedzających o podanie nazwy użytkownika przed odebraniem nagród. Zastrzeżenie na dole informuje, że witryna nie jest powiązana z Roblox Corporation, ani przez nią popierana lub sponsorowana, co sugeruje, że jest to nieoficjalna strona podmiotu trzeciego, a nie oficjalna własność Roblox.
Na podstawie zrzutu ekranu i metadanych witryna wydaje się działać jako strona promocyjna lub przechwytująca leady, skierowana do użytkowników Roblox, prawdopodobnie poprzez przyciąganie odwiedzających obietnicą darmowej waluty w grze. Sama nazwa domeny nie wskazuje na znaną markę ani organizację, a dostępne dane rejestracyjne nie identyfikują jednoznacznie publicznie znanego operatora. Ogólna prezentacja jest minimalistyczna i skupiona na pojedynczym schemacie działania, zamiast dostarczać szerszych informacji o firmie, wsparciu lub usługach.
Ocena bezpieczeństwa 99nt.site
Wiele sygnałów skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, oszustwo, związaną ze złośliwym oprogramowaniem lub w inny sposób złośliwą. Ponadto wiele źródeł klasyfikacji stron internetowych powiązało tę witrynę z phishingiem, oszustwem lub niezaufaną aktywnością, podczas gdy sama treść strony reklamuje „Unlimited Free Robux” i zachęca do podania nazwy użytkownika, co jest wzorcem powszechnie kojarzonym z wyłudzaniem danych logowania, oszustwami ankietowymi lub zwodniczymi schematami nagród w grach.
Skan złośliwego oprogramowania również dał podejrzany wynik na stronie głównej, chociaż to ustalenie wydaje się heurystyczne, a nie powiązane z nazwaną rodziną złośliwego oprogramowania. Kontrole blacklist i baz danych zagrożeń były poza tym czyste w czasie tego skanowania i nie zgłoszono żadnych trafień na listach blokujących reputację poczty opartych na DNS. Mimo to czyste wyniki blacklist nie przeważają nad połączeniem wielosilnikowych wykryć phishingu, bardzo niskiego wyniku zaufania podanego w kontekście skanowania, młodego wieku domeny oraz projektu strony opartego na zachętach.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzystała z ważnego certyfikatu SSL wydanego przez GoDaddy w czasie tego skanowania, a ważność certyfikatu sięga 2027. Wydaje się, że jest dostarczana przez infrastrukturę chmurową, przy czym zgłoszone środowisko serwerowe odnosi się do Cloudflare i AWS Global Accelerator, a hosting geolokalizowano w Montreal, Canada. Domena używa serwerów nazw GoDaddy i została zarejestrowana mniej niż rok temu.
Z punktu widzenia stanu zabezpieczeń DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Nie zgłoszono żadnych wpisów DNSBL, a skan linków zewnętrznych nie oznaczył wskazanych domen ani iframe. Główne obawy techniczne wynikają tu w mniejszym stopniu z bezpieczeństwa transportu, a bardziej z sygnałów reputacyjnych witryny, młodego wieku rejestracji i klasyfikacji związanych z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?