_wildcard_.jcr3dtalsk.com
Kategoria: Phishing And Other Frauds
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: _wildcard_.jcr3dtalsk.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis _wildcard_.jcr3dtalsk.com
Ta domena wydaje się niedawno zarejestrowaną subdomeną w obrębie jcr3dtalsk.com, która przedstawia się jako strona z aktualizacją związaną z Adobe Acrobat lub przeglądarką dokumentów. Na podstawie zrzutu ekranu strona wykorzystuje branding Adobe i zachęca odwiedzających do pobrania lub zaktualizowania oprogramowania, aby wyświetlić dokument. Jest to częsty schemat stosowany przez zwodnicze strony pobierania oraz strony służące do wyłudzania danych logowania lub nakłaniania do pobrania złośliwego oprogramowania.
Sama nazwa domeny nie wydaje się należeć do oficjalnych domen Adobe, a użycie subdomeny w stylu wildcard sugeruje, że operator może generować wiele podobnych adresów URL. Dostępne kategorie skanowania klasyfikują tę witrynę jako podejrzaną i powiązaną z phishingiem lub oszustwem, co jest zgodne z wyglądem przedstawionym na zrzucie ekranu.
Na podstawie udostępnionych danych nie widać wyraźnej tożsamości operatora, informacji o firmie ani informacji o legalnej działalności. Dostępne dowody wskazują, że strona ta wydaje się służyć przede wszystkim jako przynęta zachęcająca do pobrania oprogramowania, a nie jako przejrzysta, oficjalna witryna produktu.
Ocena bezpieczeństwa _wildcard_.jcr3dtalsk.com
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w chwili tego skanowania. Domena została oznaczona przez 4 silniki bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych powiązało ją z phishingiem, oszustwem lub podejrzaną aktywnością. Ponadto zrzut ekranu pokazuje branding związany z Adobe Acrobat w domenie, która nie wydaje się należeć do Adobe, co może wskazywać na próbę podszywania się pod zaufanego dostawcę oprogramowania.
Domena jest również bardzo nowa — ma zaledwie 56 dni — i nie ma ustalonej pozycji w rankingu ruchu. Nowo zarejestrowane domeny nie są z natury szkodliwe, ale w połączeniu z komunikatami o aktualizacji oprogramowania, prezentacją naśladującą markę i wykryciami przez wiele silników mogą zwiększać prawdopodobieństwo nadużyć. Chociaż skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło złośliwych plików, a kontrole list blokowanych nie wykazały wpisów dotyczących złośliwej zawartości w chwili tego skanowania, te czyste wyniki nie przeważają nad wskaźnikami charakterystycznymi dla phishingu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez powszechnie uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare, a jej serwery nazw również są hostowane przez Cloudflare. Taka konfiguracja może zapewniać szyfrowanie przesyłanych danych, ale ważny certyfikat potwierdza jedynie, że ruch jest szyfrowany między odwiedzającym a witryną; nie potwierdza wiarygodności treści.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą być słabiej chronione pod względem integralności niż w przypadku podpisanych domen. Domena została utworzona niedawno, jest hostowana za usługą odwrotnego proxy i wykorzystuje wzorzec subdomeny w stylu wildcard — wszystkie te czynniki mogą utrudniać ustalenie, kto za nią odpowiada. W ograniczonych udostępnionych danych ze skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani elementów iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?