abcmining.pro
Kategoria: Financial Data And Services
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis abcmining.pro
abcmining.pro wydaje się przedstawiać jako platforma cloud-miningu kryptowalut. Branding strony głównej, tytuł strony oraz widoczne wezwania do działania sugerują, że witryna ma przyciągać użytkowników zainteresowanych Bitcoinem i innymi usługami wydobycia aktywów cyfrowych, oferując możliwość rejestracji, logowania i rozpoczęcia korzystania z hostowanej usługi wydobywczej zamiast bezpośredniego uruchamiania sprzętu do kopania.
Na podstawie nazwy domeny, metadanych i treści strony witryna wydaje się działać w sektorze usług finansowych lub kryptowalut. Dostępne dane ze skanu nie wskazują na wyraźnie nazwaną spółkę operacyjną na zrzucie strony głównej, więc dokładny podmiot stojący za usługą nie jest oczywisty wyłącznie na podstawie dostarczonych materiałów. Projekt i sformułowania wskazują na promocyjną stronę docelową dla usługi inwestycyjnej lub wydobywczej związanej z kryptowalutami.
Ocena bezpieczeństwa abcmining.pro
Wyniki skanu są mieszane, ale nie są jednoznacznie rozstrzygające. Jeden z 91 silników bezpieczeństwa oznaczył domenę ogólną etykietą podejrzaną, podczas gdy szersze kontrole blacklist i baz danych zagrożeń były czyste w czasie tego skanu. Skan malware również dał ogólne podejrzane wykrycie powiązane ze stroną główną i subdomeną rejestracyjną, ale te detekcje wydają się heurystyczne, a nie stanowią potwierdzonej identyfikacji rodziny malware.
Nadal występują pewne czynniki ostrożnościowe. Domena jest stosunkowo nowa i ma 278 dni, nie jest notowana w głównych zestawieniach ruchu, a witryna działa w obszarze kryptowalut/cloud-miningu, który może wiązać się z podwyższonym ryzykiem oszustwa w porównaniu ze zwykłymi stronami informacyjnymi. Ponadto oznaczony link rejestracyjny i subdomena mogą wymagać dodatkowej weryfikacji przed podaniem danych osobowych lub finansowych.
Na podstawie dostępnych danych ze skanu nie wykryto powszechnego konsensusu co do złośliwego charakteru w czasie tego skanu, ale połączenie młodej domeny, tematyki inwestycji kryptowalutowych i odosobnionych podejrzanych heurystyk oznacza, że witryna może wymagać ostrożnej oceny ze strony odwiedzających.
Opis techniczny
Domena korzysta z infrastruktury opartej na Cloudflare, a ruch jest rozwiązywany do adresu IP Cloudflare i nameserverów Cloudflare. DNSSEC wydaje się niepodpisany. Strona odwołuje się również do zasobów Cloudflare challenge i email-protection, co jest zgodne z używaniem przez witrynę reverse-proxy i podstawowych usług ochronnych.
Istotnym problemem technicznym jest to, że status SSL/TLS został zgłoszony jako nieprawidłowy lub brakujący w czasie tego skanu, przy czym nie zidentyfikowano protokołu ani daty wygaśnięcia certyfikatu. W przypadku witryny, która wydaje się oferować rejestrację konta i potencjalnie działania finansowe, może to stanowić istotną słabość, jeśli zostanie potwierdzone w warunkach przeglądania na żywo.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?