azawin.com
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis azawin.com
Domena azawin.com obecnie wydaje się prezentować stronę utrzymaną w stylistyce przeglądarki Chrome, z oznaczeniami marki i komunikatami skupionymi na pobraniu lub aktualizacji Chrome. Na podstawie zrzutu ekranu witryna wydaje się działać jako prosta strona docelowa, a nie rozbudowany serwis z treścią, i może być przeznaczona do kierowania odwiedzających do działania polegającego na pobraniu lub aktualizacji przeglądarki.
Szczegóły dotyczące właściciela i operatora nie są wyraźnie ujawnione w dostarczonych danych skanu ani na widocznym zrzucie ekranu. Sama domena nie wskazuje jednoznacznie na znaną organizację ani ugruntowaną markę, a witryna na uchwyconej stronie nie wydaje się podawać informacji o firmie, danych kontaktowych ani szerszych informacji o usługach. Biorąc pod uwagę bardzo niedawną datę rejestracji, wygląda na to, że jest to nowo utworzona właściwość internetowa z ograniczoną publicznie obserwowalną historią w czasie tego skanu.
Ocena bezpieczeństwa azawin.com
W czasie tego skanu 0 z 92 silników bezpieczeństwa nie zgłosiło wykryć malware, a dostępne kontrole blacklist i baz danych zagrożeń nie wykazały wpisów powiązanych ze znanymi źródłami phishingu ani dystrybucji malware. Skan malware nie zgłosił również żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych domen, do których się odwołano. Wyłącznie na podstawie dostępnych danych skanu w czasie tego skanu nie wykryto bezpośrednich technicznych wskaźników złośliwej zawartości.
Mimo to nadal występują czynniki uzasadniające ostrożność. Domena ma zaledwie 2 dni, nie ma ustalonej pozycji w rankingu ruchu w dostarczonych danych, a zrzut ekranu pokazuje oznaczenia marki powiązane z głównym produktem przeglądarkowym, mimo że nazwa domeny nie wydaje się oczywiście odpowiadać tej marce. Bardzo nowa domena prezentująca komunikaty dotyczące pobierania lub aktualizacji oprogramowania może wiązać się z podwyższoną niepewnością, nawet gdy automatyczne skanery są czyste, ponieważ nowo utworzone witryny mogły jeszcze nie zgromadzić danych reputacyjnych. Na podstawie tych ustaleń ta witryna może wymagać ostrożności, dopóki jej legalność i tożsamość operatora nie będą jaśniejsze.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że HTTPS był skonfigurowany w czasie skanu. Jest hostowana za infrastrukturą Cloudflare, z nameserverami ustawionymi na Cloudflare oraz z rozpoznanym adresem IP serwera powiązanym z Cloudflare w Toronto, Canada. Ważność certyfikatu jest pozytywnym bazowym sygnałem dla szyfrowanego transportu, chociaż samo HTTPS nie weryfikuje legalności działalności.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena jest wyjątkowo nowa, a oprogramowanie źródłowego serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w dostarczonych danych. W wynikach skanu nie zgłoszono złośliwych plików, podejrzanych linków wychodzących ani aktywności iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?