apps35-facebook.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis apps35-facebook.blogspot.com
Ten URL wydaje się być subdomeną hostowaną na platformie Blogger firmy Google, a nie niezależną, samodzielną witryną internetową. Tytuł strony i widoczna treść wskazują na standardowy komunikat Blogger informujący, że blog pod adresem apps35-facebook.blogspot.com został usunięty i nie jest dostępny dla nowych blogów. Na podstawie struktury domeny nazwa subdomeny zawiera odniesienie do „facebook”, ale sama bieżąca strona wydaje się być ogólną stroną usunięcia Blogger serwowaną przez infrastrukturę Google.
Bazowa domena blogspot.com jest obsługiwana przez Google w ramach jego usługi blogowej, podczas gdy konkretna subdomena zostałaby utworzona przez indywidualnego użytkownika lub posiadacza konta. W chwili tego skanowania nie jest widoczna żadna aktywna treść bloga; zamiast tego odwiedzającym wyświetlany jest komunikat, że blog został usunięty, wraz ze standardowymi linkami pomocy, zasad i wsparcia Blogger.
Ocena bezpieczeństwa apps35-facebook.blogspot.com
Wyniki skanowania pokazują istotne sygnały ryzyka związane z tym URL. Został on oznaczony przez 14 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisuje stronę jako phishingową lub w inny sposób złośliwą. Chociaż widoczna strona obecnie wydaje się być komunikatem o usuniętym blogu, a nie aktywną stroną phishingową, takie detekcje mogą wskazywać, że subdomena mogła wcześniej być wykorzystywana do nadużyć lub została zgłoszona w związku z treściami phishingowymi.
Dodatkowe kontrole dały mieszane wyniki. Skanowanie pod kątem malware nie wykryło oznaczonych plików w czasie analizy, a główne bazy blacklist ukierunkowane na treść w dostarczonych danych były czyste. Jednak adres IP domeny figuruje na jednej blockliście reputacji pocztowej, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej treści witryny. Nazwa subdomeny również ściśle nawiązuje do dobrze znanej nazwy marki, co może zwiększać możliwość pomyłki, mimo że bieżąca strona jest nieaktywna.
Ponieważ strona jest obecnie usunięta, bezpośrednia treść na stronie wydaje się ograniczona, ale zgodność wielu silników co do phishingu pozostaje istotnym powodem do obaw w tej punktowej ocenie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest serwowana przez ważny certyfikat SSL/TLS wydany przez Google Trust Services, a infrastruktura hostingowa wydaje się być obsługiwaną przez Google infrastrukturą Blogger/Google Site Engine pod adresem IP 172.217.22.161 w Mountain View, United States. Serwery nazw są kontrolowane przez Google, a serwer WWW identyfikuje się jako GSE, co jest zgodne z treścią hostowaną na Blogger.
W dostarczonych danych DNSSEC wydaje się niepodpisany dla domeny. Skanowanie pod kątem malware nie wykryło złośliwych plików ani iframe w czasie przeglądu, ale URL pozostaje godny uwagi ze względu na silną zgodność detekcji związanych z phishingiem ze strony wielu silników bezpieczeństwa pomimo obecnego statusu usuniętego bloga.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?