amrcoolboy33333.icu
Kategoria: Suspicious, Newly Registered
Opis amrcoolboy33333.icu
Domena amrcoolboy33333.icu wydaje się być bardzo niedawno zarejestrowaną witryną internetową korzystającą z domeny najwyższego poziomu .icu. Na podstawie dostępnych danych klasyfikacyjnych została sklasyfikowana przez dostawców klasyfikacji stron internetowych jako podejrzana lub nowo zarejestrowana, co może wskazywać, że witryna nadal znajduje się na wczesnym etapie konfiguracji lub nie zbudowała jeszcze wyraźnej reputacji.
W danych skanowania dostępny jest ograniczony publiczny kontekst dotyczący rzeczywistej zawartości witryny, operatora lub celu. Podczas skanowania pod kątem malware nie wykryto żadnych linków zewnętrznych, domen, do których się odwołano, ani osadzonych iframe, co sugeruje, że zeskanowana strona może być minimalna, nieaktywna lub tylko w niewielkim stopniu wypełniona treścią w momencie analizy.
Ocena bezpieczeństwa amrcoolboy33333.icu
Wyniki skanowania wskazują na ograniczone bezpośrednie dowody zagrożeń, ale nadal występują pewne sygnały ostrzegawcze. Jedna z 91 wyszukiwarek bezpieczeństwa oznaczyła domenę, podczas gdy skanowanie malware nie zgłosiło żadnych oznaczonych plików, a kontrole głównych baz danych zagrożeń nie wykryły znanej aktywności phishingowej ani malware w czasie tego skanowania. Jednocześnie wiele źródeł klasyfikacyjnych oznaczyło domenę jako podejrzaną lub nowo zarejestrowaną, a wiek domeny wynosi tylko około 30 dni, co zmniejsza poziom zaufania, ponieważ nowsze domeny miały mniej czasu na zbudowanie wiarygodnej historii.
W sprawdzonych bazach danych zagrożeń nie odnotowano żadnych trafień na listy blokad, a w dostępnych wynikach skanowania nie zidentyfikowano żadnych podejrzanych linków zewnętrznych, domen, do których się odwołano, ani iframe. Jednak połączenie bardzo nowej rejestracji, ograniczonej obserwowalnej zawartości oraz oznaczenia przez niewielką liczbę wyszukiwarek bezpieczeństwa oznacza, że witryna może wymagać szczególnej ostrożności, dopóki nie zbuduje dłuższej historii działania. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez powszechnie uznany urząd certyfikacji, wygasającym 2026-10-29. Wygląda na to, że jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP powiązanym z tą siecią. Na podstawie dostępnych danych skanowania hosting został geolokalizowany w Toronto, Canada.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W zeskanowanych plikach nie wykryto żadnych wskaźników hostowania malware, a kontrole list blokad były czyste w czasie tego skanowania, ale niedawna data utworzenia domeny pozostaje technicznym i reputacyjnym czynnikiem ostrzegawczym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?