axq.cc
Kategoria: Cryptocurrency
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis axq.cc
axq.cc wydaje się przedstawiać jako platforma kryptowalutowa lub cyfrowych aktywów pod marką "GLOBE X." Na podstawie zrzutu ekranu strony głównej witryna promuje inwestowanie związane z kryptowalutami, używając języka marketingowego takiego jak "Invest Smarter Not Harder", i oferuje proces rejestracji. Widoczna treść sugeruje stronę docelową o charakterze finansowym, mającą przyciągnąć użytkowników zainteresowanych informacjami o kryptowalutach lub dostępem do platformy opartej na kontach.
Sama domena jest krótka i mało opisowa, a dostępne metadane strony dostarczają bardzo niewiele informacji identyfikujących operatora. W dostarczonych danych skanu nie są widoczne żadne wyraźne dane firmy, ujawnienia regulacyjne ani informacje o tle organizacyjnym, więc rzeczywista własność i struktura biznesowa nie są łatwo weryfikowalne wyłącznie na podstawie tego obrazu.
Witryna nie wydaje się być zaparkowaną ani wygasłą domeną. Zamiast tego wygląda na aktywną aplikację internetową lub promocyjną stronę docelową z wielojęzycznymi ścieżkami związanymi z logowaniem, co może wskazywać na system kont przeznaczony dla użytkowników w wielu regionach.
Ocena bezpieczeństwa axq.cc
Kilka sygnałów ze skanu budzi istotne obawy dotyczące tej domeny w czasie wykonania tego skanu. Została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało witrynę jako phishingową lub złośliwą. Ponadto skan malware zgłosił liczne oznaczone strony, w tym ścieżki związane z logowaniem i hasłami, co może być zgodne z wyłudzaniem danych uwierzytelniających lub zwodniczymi przepływami pracy kont.
Widoczna treść witryny również uzasadnia ostrożność. Strona główna przedstawia komunikat inwestycyjny o tematyce kryptowalutowej, ale domena nie jest sklasyfikowana w rankingu, marka nie jest dobrze ugruntowana na podstawie dostępnych danych, a skan wykrył wiele adresów URL logowania specyficznych dla języka oraz stronę odzyskiwania hasła. Chociaż główne bazy danych zagrożeń i kontrole blacklist były czyste w czasie wykonania tego skanu, czysty status blacklist nie przeważa nad powtarzającymi się wielosilnikowymi wykryciami phishingu przy ocenie potencjalnie aktywnej kampanii.
Oznaczone odwołania do skryptów stron trzecich mogą mieć charakter heurystyczny lub zależny od kontekstu, ale nie zmniejszają istotnie obaw wynikających z szerszego wzorca wykryć. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia podaną jako 2026-09-07, co wskazuje, że HTTPS był skonfigurowany w czasie testów. Jest hostowana na AWS EC2 we Frankfurcie w Niemczech, wygląda na to, że działa na nginx, i używa nameserverów zarządzanych przez Amazon. DNSSEC nie jest włączony, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy przeglądu bezpieczeństwa bardziej godne uwagi obawy dotyczą poziomu aplikacji, a nie poziomu infrastruktury. Skan zidentyfikował wiele oznaczonych stron związanych z logowaniem i wskazał zewnętrzne zasoby JavaScript, które zostały oznaczone jako podejrzane przez skan malware. Połączenie aktywnego hostingu, wielojęzycznych ścieżek kont oraz powtarzających się wykryć ukierunkowanych na phishing sugeruje, że do witryny należy podchodzić ostrożnie w czasie wykonania tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?