apkforgivesus.biz
Kategoria: Malicious Web Sites
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis apkforgivesus.biz
Domena apkforgivesus.biz wydaje się mało znaną witryną bez ustalonego rankingu ruchu i z bardzo niedawną historią rejestracji. Na podstawie nazwy domeny może próbować nawiązywać do plików APK, które są plikami pakietów aplikacji Android powszechnie kojarzonymi z pobieraniem aplikacji, sideloadingiem lub dystrybucją oprogramowania poza oficjalnymi sklepami z aplikacjami. Dostępne dane klasyfikacyjne nie wskazują jednak na legalny portal z oprogramowaniem i zamiast tego wiążą tę witrynę z kategoriami związanymi z oszustwami.
Wiele źródeł klasyfikacji stron internetowych kategoryzuje tę domenę jako phishing, oszustwo lub złośliwą zawartość internetową. W dostarczonych danych skanowania nie ma dowodów na rozwiniętą obecność biznesową, rozpoznawalną własność marki ani normalną infrastrukturę witryny, które pomogłyby potwierdzić jej legalność. Na podstawie dostępnych informacji witryna wydaje się nieugruntowaną domeną, która może być wykorzystywana do zwodniczej lub nadużyciowej aktywności online.
Ocena bezpieczeństwa apkforgivesus.biz
Wyniki skanowania wskazują na wyraźnie podwyższony profil ryzyka w czasie tego skanowania. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych oznaczyło ją jako phishing, oszustwo lub złośliwą zawartość. Ponadto jedna baza danych zagrożeń wymieniła domenę jako phishing, co stanowi silniejszy sygnał ostrzegawczy niż sama ogólna heurystyka. Chociaż jedno skanowanie pod kątem malware zgłosiło brak oznaczonych plików, wynik ten jest ograniczony przez fakt, że przeskanowano zero plików, i dlatego nie równoważy w istotny sposób szerszego konsensusu detekcji.
Obecne są dodatkowe sygnały ostrożności. Domena jest nowo zarejestrowana, nie ma widocznego rankingu ruchu, używa nieprawidłowego lub brakującego SSL/TLS, a jej adres IP znajduje się na jednej liście blokowania reputacji poczty. To oparte na DNS wpisanie jest słabszym sygnałem niż wykrycia phishingu lub malware, ale nadal zwiększa pewne obawy reputacyjne. Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany, aby odzwierciedlić to ustalenie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna wydaje się mieć nieprawidłowy lub brakujący SSL/TLS w czasie tego skanowania, co oznacza, że szyfrowana ochrona HTTPS może być nieobecna lub nieprawidłowo skonfigurowana. DNSSEC jest niepodpisany, więc odpowiedzi DNS najwyraźniej nie korzystają z tej dodatkowej warstwy integralności. Domena jest hostowana na infrastrukturze powiązanej z Hetzner Online GmbH, z użyciem adresu IP 37.27.64.18 oraz serwerów nazw dostarczonych przez rejestratora.
Z punktu widzenia stanu bezpieczeństwa połączenie brakującego lub nieprawidłowego SSL/TLS, młodego wieku domeny, braku ustalonych sygnałów ruchu oraz wielu wykryć związanych z phishingiem budzi obawy. Oprogramowania serwera WWW nie udało się zidentyfikować na podstawie dostarczonych danych, co ogranicza możliwość głębszego fingerprintingu stosu hostingowego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?