aaryan-musk.github.io
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis aaryan-musk.github.io
Ta domena wydaje się być subdomeną GitHub Pages hostowaną w infrastrukturze statycznych witryn GitHub. GitHub Pages jest powszechnie używany do publikowania stron osobistych, dokumentacji projektów, demonstracji i lekkich aplikacji internetowych w przestrzeni nazw github.io. W tym przypadku bieżąca zawartość strony pokazuje standardowy komunikat „404” informujący, że pod tym adresem nie ma dostępnej witryny GitHub Pages.
Na podstawie struktury domeny i metadanych strony subdomena mogła być wcześniej używana na potrzeby strony osobistej lub związanej z projektem, ale obecnie nie prezentuje aktywnej witryny internetowej. Źródła klasyfikacji stron internetowych przywołane w skanie wiążą domenę z treściami związanymi z technologią, podczas gdy niektóre klasyfikują ją również jako związaną z phishingiem na podstawie danych historycznych lub reputacyjnych dostępnych w czasie tego skanu.
Wygląda na to, że bazowa platforma jest obsługiwana przez GitHub, Inc., ale sama konkretna subdomena byłaby zazwyczaj kontrolowana przez właściciela indywidualnego konta GitHub lub repozytorium, a nie przez GitHub jako wydawcę treści.
Ocena bezpieczeństwa aaryan-musk.github.io
Wyniki skanu wskazują na podwyższone sygnały ryzyka dla tej subdomeny w czasie tego skanu. Została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało zachowania związane z phishingiem lub obawy dotyczące oszustw. Ponadto wielu dostawców klasyfikacji stron internetowych powiązało domenę z phishingiem lub działalnością oszukańczą, chociaż aktywna strona obecnie wyświetla jedynie błąd GitHub Pages „Site not found”, a nie aktywną treść phishingową.
Dane z blacklist i dane reputacyjne były mieszane. Główne bazy danych zagrożeń treści uwzględnione w dostarczonym skanie nie wykrywały domeny w czasie tego skanu, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, a jedno dodatkowe źródło blacklist również zwróciło wpis. Sygnały te są słabsze niż szerokie wielosilnikowe detekcje phishingu, ale nadal zwiększają ostrożność w ogólnej ocenie.
Obecna strona 404 może oznaczać, że pierwotna treść została usunięta, wyłączona lub jest tymczasowo niedostępna. Jednak na podstawie liczby detekcji związanych z phishingiem i bardzo niskiego opublikowanego wyniku zaufania w kontekście skanu ta subdomena może stwarzać potencjalne ryzyko, jeśli ponownie stanie się aktywna lub jeśli historyczne odnośniki nadal krążą. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest obsługiwana przez infrastrukturę GitHub Pages pod adresem IP 185.199.108.153 i przedstawia ważny certyfikat SSL Let's Encrypt, który był ważny w czasie tego skanu. Serwer WWW jest identyfikowany jako GitHub.com, a zawartość strony odpowiada domyślnej odpowiedzi 404 GitHub dla nieskonfigurowanej lub niedostępnej witryny Pages.
Dane WHOIS wskazują na starszy wiek rejestracji wynoszący około 13 lat, chociaż ten wiek odzwierciedla domenę nadrzędną github.io, a niekoniecznie wiek lub reputację tej konkretnej subdomeny użytkownika. DNSSEC wydaje się niepodpisany. Na podstawie dostarczonych danych nie widać istotnej błędnej konfiguracji TLS, ale główny problem dotyczy tutaj reputacji, a nie bezpieczeństwa transportu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?