amadco.com.sa
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis amadco.com.sa
Domena amadco.com.sa wydaje się być saudyjską witryną korzystającą z komercyjnej przestrzeni nazw .com.sa przypisanej do kraju. Na podstawie widocznej strony głównej witryna nie prezentuje obecnie typowej strony internetowej dla firm lub konsumentów; zamiast tego wyświetla podstawowy wykaz katalogów w stylu Apache, zawierający foldery i testowy plik PHP udostępniony w katalogu głównym witryny.
Nazwa „amadco” może odnosić się do akronimu organizacji lub firmy, ale dostępna treść strony nie pozwala jednoznacznie ustalić, kto ją prowadzi, jaki jest cel działalności ani jakie usługi są oferowane. W chwili przeprowadzenia tego skanowania witryna wydaje się działać raczej jak publicznie przeglądany katalog serwera lub nieukończone wdrożenie internetowe niż gotowa, publiczna strona internetowa.
Ocena bezpieczeństwa amadco.com.sa
Wyniki skanowania wskazują na mieszane sygnały. Wielu dostawców klasyfikacji witryn internetowych zaklasyfikowało domenę jako powiązaną z phishingiem, a 3 silniki bezpieczeństwa oznaczyły ją podczas kontroli reputacji. Jednocześnie skanowanie pod kątem złośliwego oprogramowania nie wykryło złośliwych plików na testowanej stronie, a główne bazy danych zagrożeń uwzględnione w skanowaniu nie zgłaszały aktywnych wpisów dotyczących złośliwego oprogramowania ani phishingu w chwili przeprowadzenia tego skanowania.
Widoczna strona główna jest również nietypowa jak na publiczną witrynę, ponieważ udostępnia indeks katalogów i plików zamiast standardowej treści strony. Taki widok otwartego katalogu może wskazywać na błędną konfigurację, nieukończone wdrożenie lub wykorzystywanie serwera do celów innych niż standardowa witryna internetowa. Choć samo w sobie nie potwierdza to szkodliwej aktywności, w połączeniu z klasyfikacjami związanymi z phishingiem może zwiększać niepewność.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie przypada, jak podano, na koniec 2026 roku. Jest hostowana na serwerze Apache pod adresem IP 212.76.85.96 w Dammam w Arabii Saudyjskiej, a hosting przypisano firmie Sahara Net - SINOC. Domena ma około 2 lat i korzysta z serwerów nazw hostowanych przez Sahara. DNSSEC wydaje się niepodpisany.
Istotnym problemem technicznym jest udostępnianie przez stronę główną indeksu katalogów, obejmującego wiele folderów i testowy plik PHP. Otwarte wykazy katalogów mogą ujawniać wewnętrzną strukturę i zwiększać powierzchnię ataku lub wskazywać na słabe zabezpieczenie serwera. W danych skanowania udostępnionych w chwili przeprowadzenia tego skanowania nie wykryto złośliwych plików, oznaczonych linków zewnętrznych ani zagrożeń opartych na elementach iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?