apps17-facebook.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis apps17-facebook.blogspot.com
Ten URL wydaje się być subdomeną hostowaną w Blogspot, długo działającej platformie blogowej Google. Strona pokazana w skanie nie jest aktywnym blogiem; zamiast tego wyświetla standardowy komunikat Blogger informujący, że blog został usunięty i że adres nie jest dostępny dla nowych blogów. Na podstawie tytułu strony, metadanych i widocznego układu obecna zawartość wydaje się być domyślną stroną usługi, a nie działającą niezależną witryną internetową.
Ciąg subdomeny zawiera termin "facebook", który mógł zostać wybrany tak, aby przypominać dobrze znaną markę, ale sama obecna strona wydaje się być serwowana przez infrastrukturę Blogger obsługiwaną przez Google. W praktyce użytkownicy odwiedzający ten URL w czasie skanu wydawaliby się napotykać komunikat o usuniętym blogu, a nie oryginalne treści, produkty lub usługi właściciela subdomeny.
Ocena bezpieczeństwa apps17-facebook.blogspot.com
Wyniki skanu wskazują na podwyższone sygnały ryzyka związane z tym URL. Został on oznaczony przez 14 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało go jako związany z phishingiem lub oszustwami. Chociaż obecnie aktywna strona wydaje się pokazywać usunięty blog Blogger, a nie aktywny formularz phishingowy, nazwa subdomeny wyraźnie nawiązuje do dobrze znanej marki i mogła być wcześniej używana w sposób wprowadzający w błąd. Tego rodzaju wzorzec nazewnictwa może być zgodny z nadużyciem typu look-alike, zwłaszcza na platformach darmowego hostingu.
Jednocześnie niektóre sygnały były mniej poważne: skan malware nie zgłosił żadnych oznaczonych plików, główne bazy danych zagrożeń skoncentrowane na treści wskazywały ten URL jako czysty w czasie tego skanu, a obecna strona nie wydaje się zawierać aktywnego złośliwego kodu. Jednak adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co jest drobnym sygnałem ostrzegawczym, a nie bezpośrednim dowodem szkodliwej zawartości internetowej. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest serwowana przez HTTPS z ważnym certyfikatem TLS wydanym za pośrednictwem infrastruktury certyfikatów Google i jest hostowana przez Google LLC z użyciem stosu serwera WWW GSE. Rozwiązany adres IP to 172.217.22.161, a serwery nazw to standardowe autorytatywne serwery Google. Sugeruje to, że strona jest dostarczana przez ugruntowaną infrastrukturę platformy, a nie przez samodzielny serwer self-hosted.
DNSSEC wydaje się niepodpisany. Bazowa domena blogspot.com istnieje od dawna, ale ten wiek odzwierciedla platformę nadrzędną, a nie wiarygodność tej konkretnej subdomeny. Główna kwestia techniczna w tym przypadku nie dotyczy samej konfiguracji hostingu, lecz ustaleń reputacyjnych powiązanych z tym konkretnym URL i wzorcem nazewnictwa nawiązującym do marki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?