apple-icloud.azurewebsites.net
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis apple-icloud.azurewebsites.net
Ta domena wydaje się hostować stronę internetową stylizowaną tak, aby przypominała portal logowania Apple, konkretnie środowisko logowania Apple ID / iCloud w języku hiszpańskim. Tytuł strony, branding i widoczne elementy interfejsu sugerują, że próbuje przedstawiać się jako strona dostępu do konta dla usług Apple, takich jak iCloud, App Store i powiązane produkty.
Jednak witryna jest udostępniana z subdomeny azurewebsites.net, a nie z oficjalnej domeny należącej do Apple. Chociaż strona odwołuje się do legalnych zasobów i linków Apple, wzorzec nazewnictwa domeny i hostowana treść wskazują, że może naśladować proces logowania Apple, zamiast działać jako oficjalna usługa Apple. Na podstawie dostępnej treści nie wydaje się, aby była to niezależna witryna biznesowa ani zwykły portal usług konsumenckich.
Ocena bezpieczeństwa apple-icloud.azurewebsites.net
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 19 z 89 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto duża baza danych zagrożeń wymieniła tę stronę w związku z aktywnością socjotechniczną, co stanowi silny sygnał ostrzegawczy oparty na treści. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików, wynik ten nie przeważa nad szerszym konsensusem wielu silników wskazującym na phishing.
Sama treść strony również budzi obawy. Wizualnie przypomina stronę logowania Apple i wykorzystuje branding Apple, będąc jednocześnie hostowaną w subdomenie chmurowej strony trzeciej, a nie w oficjalnej właściwości internetowej Apple. Tego rodzaju prezentacja może być zgodna z działaniami mającymi na celu wyłudzanie danych uwierzytelniających, zwłaszcza gdy formularz logowania jest wyświetlany dla znanej marki na niepowiązanym hoście.
Po ręcznej weryfikacji przeprowadzonej przez zespół PCRisk opublikowany wynik zaufania odzwierciedla ocenę bardzo wysokiego ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego dla infrastruktury Microsoft i jest hostowana w Microsoft Azure App Service, a jako serwer WWW zgłoszono Microsoft-IIS/10.0. Sama domena jest starszą subdomeną w ramach azurewebsites.net, a skan pokazuje DNSSEC jako unsigned. Hostowanie na renomowanej platformie chmurowej i korzystanie z HTTPS same w sobie nie potwierdzają, że strona jest legalna.
Z technicznego punktu widzenia najbardziej zauważalnym problemem jest rozbieżność między pozorną tożsamością marki prezentowaną na stronie a rzeczywistą domeną hostującą. Strona odwołuje się do wielu legalnych domen i zasobów Apple, co może mieć na celu zwiększenie wiarygodności. Skan malware na poziomie strony nie wykrył złośliwych plików ani oznaczonych zewnętrznych linków, ale szersze detekcje phishingu pozostają istotniejszym sygnałem w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?