apps15-facebook.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis apps15-facebook.blogspot.com
Ten URL to subdomena Blogspot hostowana na platformie Blogger firmy Google. Na podstawie struktury domeny i metadanych strony wygląda na to, że był to blog utworzony przez użytkownika lub strona docelowa w ramach Bloggera, a nie samodzielna witryna działająca we własnej domenie. Bieżąca strona widoczna na zrzucie ekranu informuje, że blog został usunięty i że ten adres nie jest dostępny dla nowych blogów.
Ciąg subdomeny zawiera słowo „facebook”, które mogło zostać wybrane tak, aby przypominać dobrze znaną markę, jednak obecnie wyświetlana strona jest standardowym komunikatem Bloggera o usunięciu, a nie aktywną treścią. Infrastruktura, elementy identyfikacji wizualnej i linki pomocy widoczne na stronie wskazują, że w czasie tego skanowania strona była serwowana przez usługę blogową Google.
Ocena bezpieczeństwa apps15-facebook.blogspot.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka związane z tym URL. Został on oznaczony przez 15 z 91 silników bezpieczeństwa, przy czym wiele detekcji klasyfikowało go jako phishing lub w inny sposób złośliwy. Chociaż bieżący zrzut ekranu pokazuje usuniętą stronę Bloggera, a nie aktywny formularz phishingowy, nazwa subdomeny wyraźnie nawiązuje do dużej marki mediów społecznościowych i mogła być wcześniej używana w kontekście wprowadzającym w błąd lub związanym z podszywaniem się.
Dodatkowe kontrole w czasie tego skanowania dały mieszane wyniki. Skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia malware na stronie internetowej lub phishingu, ale nadal warto to odnotować. Ponieważ strona jest obecnie usunięta, obecne doświadczenie odwiedzającego może różnić się od historycznych danych reputacyjnych odzwierciedlonych w detekcjach silników bezpieczeństwa.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie biorąc pod uwagę wielosilnikowe wykrycia phishingu oraz wzorzec subdomeny nawiązującej do marki, mimo że strona obecnie wydaje się nieaktywna lub usunięta.
Opis techniczny
Strona jest serwowana przez ważny certyfikat SSL/TLS wydany przez Google Trust Services, a środowisko hostingowe wydaje się być infrastrukturą Google LLC korzystającą z serwera WWW GSE. Rozwiązany adres IP to 172.217.22.161 w Mountain View, United States. Serwery nazw to standardowe serwery Google od ns1.google.com do ns4.google.com, co jest zgodne z treścią hostowaną w Blogger.
DNSSEC wydaje się niepodpisany. Bazowa domena blogspot.com istnieje od dawna, ale ten wiek odzwierciedla platformę nadrzędną, a nie wiarygodność historycznej treści tej konkretnej subdomeny. W ograniczonym skanowaniu plików nie zidentyfikowano złośliwych plików, chociaż detekcje oparte na reputacji z wielu silników bezpieczeństwa pozostają istotniejszym problemem technicznym w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?