application.pdfskillsapp.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis application.pdfskillsapp.com
Domena application.pdfskillsapp.com wydaje się hostować internetowe narzędzie PDF oznaczone marką „PDF Skills”. Na podstawie tytułu strony, zrzutu ekranu i widocznej nawigacji witryna przedstawia się jako usługa konwersji dokumentów online, oferująca funkcje takie jak konwersja PDF, narzędzia PDF-to-Word oraz Word-to-PDF. Układ jest minimalistyczny i bardziej przypomina lekką aplikację jednostronicową niż dużą, ugruntowaną platformę programową.
Witryna wydaje się działać jako subdomena, a nie główna, samodzielna domena marki, co może sprawiać, że własność i przypisanie organizacyjne są mniej przejrzyste na podstawie samej publicznie dostępnej strony. W dostarczonych danych skanu nie są widoczne żadne jednoznaczne informacje o operatorze, dane firmy ani szerszy kontekst biznesowy, więc na podstawie dostępnych informacji nie można potwierdzić, jaki podmiot stoi za tą usługą.
Ocena bezpieczeństwa application.pdfskillsapp.com
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 11 z 92 silników bezpieczeństwa, przy czym kilka detekcji opisywało witrynę jako phishingową, powiązaną ze złośliwym oprogramowaniem lub w inny sposób złośliwą. Ponadto jeden dostawca bazy danych zagrożeń umieścił tę domenę na liście, a skan powiązanego zasobu oznaczył kilka plików i ścieżek w witrynie ogólnymi klasyfikacjami złośliwości. Chociaż inny skan malware zgłosił stronę jako ogólnie czystą, wynik ten przeważa szerszy konsensus wielu silników oraz bardzo niski wynik zaufania podany w kontekście skanu.
Strona wizualnie przedstawia się jako usługa narzędzi PDF, ale połączenie mało znanej subdomeny, braku rankingu, ograniczonej widocznej tożsamości biznesowej oraz powtarzających się detekcji przez silniki bezpieczeństwa budzi obawy, że witryna może naśladować usługę narzędziową w celach wprowadzających w błąd. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch jest kierowany przez infrastrukturę Cloudflare, przy czym serwery nazw również wskazują na Cloudflare. Rozwiązany adres IP serwera to 104.18.18.38, a lokalizacja hostingu jest podawana jako Toronto, Kanada. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS jest podstawowym pozytywnym sygnałem, ale nie należy jej traktować jako dowodu legalności. Dane skanu pokazują, że kilka zasobów JavaScript i aplikacyjnych na tym samym hoście zostało ogólnie oznaczonych, podczas gdy wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie czyste. To połączenie sugeruje, że do witryny należy podchodzić ostrożnie w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?