arosh2004.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis arosh2004.github.io
arosh2004.github.io wydaje się być stroną hostowaną w GitHub Pages, platformie hostingu statycznych witryn obsługiwanej przez GitHub. Struktura subdomeny github.io zazwyczaj wskazuje na witrynę przypisaną do użytkownika lub projektu, a nie na niezależną domenę komercyjną, a dostępne szczegóły hostingu sugerują, że ta strona jest serwowana przez infrastrukturę GitHub.
Na podstawie wzorca domeny i ograniczonego kontekstu skanowania ta witryna może być stroną osobistą, stroną projektu lub lekką aplikacją internetową opublikowaną pod nazwą konta „arosh2004”. Wspomniane odnośniki do GitHub status, stron pomocy GitHub oraz zasobów związanych z GitHub sugerują pewien związek z treściami lub szablonami platformy GitHub, chociaż dokładnego celu strony nie można w pełni potwierdzić wyłącznie na podstawie metadanych skanowania.
Ocena bezpieczeństwa arosh2004.github.io
Wyniki skanowania wskazują na istotne sygnały ostrożności w czasie tego skanowania. URL został oznaczony przez 10 z 91 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało go jako phishing lub w inny sposób złośliwy/podejrzany. Taki poziom zgodności między wieloma silnikami jest silniejszym wskaźnikiem ryzyka niż pojedynczy alert heurystyczny, mimo że oddzielne skanowanie pod kątem malware nie wykryło oznaczonych plików podczas inspekcji strony.
Jednocześnie kilka głównych kontroli baz danych zagrożeń zgłoszono jako czyste, a adres IP domeny znajdował się na jednej liście blokowania reputacji poczty. Wpis na liście blokowania opartej na DNS jest sam w sobie słabszym sygnałem ryzyka dla treści witryny, ale w tym przypadku występuje obok znaczących wielosilnikowych wykryć phishingu, co zwiększa ogólny poziom obaw. Domena nie jest również notowana pod względem ruchu, co czasami może być zgodne z mało widocznymi lub niedawno nadużytymi hostowanymi stronami, chociaż sama rodzina domen github.io istnieje od dawna.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie dlatego, że wiele silników bezpieczeństwa powiązało ją z aktywnością phishingową w czasie tego skanowania.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-10-31, co wskazuje, że w czasie testów obecna była obsługa HTTPS. Jest hostowana w infrastrukturze GitHub i rozwiązuje się na adres IP 185.199.109.153, a serwer WWW został zidentyfikowany jako GitHub.com. Zestaw serwerów nazw wskazuje na kombinację usług DNS NS1 i AWS, powszechnie używaną w konfiguracjach hostingu związanych z GitHub.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym dla wielu witryn, ale oznacza, że odpowiedzi DNS mogą nie mieć tej dodatkowej warstwy ochrony autentyczności. Skanowanie malware na poziomie strony nie wykryło złośliwych plików, oznaczonych linków zewnętrznych ani iframe'ów, ale te ustalenia należy rozpatrywać w zestawieniu z silniejszymi wielosilnikowymi wykryciami phishingu w szerszych danych reputacyjnych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?