aiminers.pro
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis aiminers.pro
aiminers.pro wydaje się przedstawiać jako platforma chmurowego wydobycia kryptowalut o tematyce AI. Na podstawie tytułu strony, tekstu na stronie głównej i widocznych elementów interfejsu, witryna promuje Bitcoin oraz inne usługi związane z wydobyciem kryptowalut, z funkcjami rejestracji konta i logowania skierowanymi do użytkowników, którzy mogą chcieć wpłacić środki lub uczestniczyć w hostowanych planach wydobycia.
Branding widoczny na stronie głównej jest ogólny, a nie powiązany z powszechnie rozpoznawalną instytucją finansową lub uznanym dostawcą usług wydobycia. Nazwa domeny, projekt wizualny i metadane sugerują witrynę inwestycyjną lub usługową związaną z kryptowalutami, a nie ogólny zasób informacyjny. Na podstawie dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, więc organizacja stojąca za witryną nie może zostać niezależnie potwierdzona na podstawie dostępnych informacji.
Ocena bezpieczeństwa aiminers.pro
Ta domena została oznaczona przez 13 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele detekcji opisywało ją jako phishing lub oszukańczą działalność. Ponadto kilka źródeł klasyfikacji stron internetowych skategoryzowało witrynę jako phishing lub niezalecaną, co stanowi silniejszy sygnał ostrzegawczy niż pojedynczy odosobniony wynik heurystyczny. Strona główna promuje również chmurowe wydobycie kryptowalut, sektor, który jest często wykorzystywany przez zwodnicze schematy inwestycyjne i schematy wyłudzania danych kont, więc wskazana byłaby szczególna ostrożność.
Skanowanie pod kątem malware również dało podejrzane wyniki, w tym ogólne detekcje dotyczące głównej domeny i powiązanej subdomeny użytkownika używanej do rejestracji. Chociaż ogólne etykiety heurystyczne same w sobie mogą czasami generować szum, tutaj występują one obok szerszych, wielosilnikowych detekcji phishingu. Kontrole baz danych zagrożeń były w większości czyste, ale jeden dostawca blacklist umieścił domenę na liście z ogólnym oznaczeniem podejrzanej w czasie tego skanowania.
Łącznie połączenie wielosilnikowych detekcji phishingu, kategoryzacji związanej z phishingiem oraz prezentacji jako usługi kryptowalutowej sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez główny urząd certyfikacji i wydaje się być obsługiwana przez infrastrukturę Cloudflare. Rozwiązany adres IP to 188.114.96.2, z hostingiem geolokalizowanym w Toronto, Canada, a serwery nazw również wskazują na DNS zarządzany przez Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że domena nie korzysta z tej dodatkowej kontroli integralności DNS. Skanowanie odnotowało również skrypt challenge Cloudflare oraz powiązany punkt końcowy rejestracji na user.aiminers.net. Chociaż status certyfikatu jest ważny, samo HTTPS nie weryfikuje legalności działalności, a szerszy wzorzec detekcji pozostaje tutaj ważniejszym sygnałem bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?