bafkreifki2x2ookbrn2vujr5dnx5tjeg77legdonbtfy2vhul2dt64yely.ipfs.dweb.link
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis bafkreifki2x2ookbrn2vujr5dnx5tjeg77legdonbtfy2vhul2dt64yely.ipfs.dweb.link
Ten URL wydaje się być stroną hostowaną w IPFS i dostarczaną przez publiczną bramę, a nie konwencjonalną markową witryną internetową. Strona pokazana na zrzucie ekranu przedstawia się jako ogólny portal logowania „Webmail” z polami nazwy użytkownika i hasła, komunikatem „Session Expired” oraz tekstem odnoszącym się do uwierzytelniania IMAP i wiadomości poddanych kwarantannie. Odwołuje się również do zasobów związanych z Roundcube, co sugeruje, że może naśladować lub wykorzystywać interfejs poczty internetowej.
Na podstawie struktury domeny i treści strony nie wygląda to na zwykłą korporacyjną stronę główną ani ugruntowaną usługę konsumencką. Zamiast tego wydaje się to stroną logowania o pojedynczym przeznaczeniu, hostowaną w zdecentralizowanej infrastrukturze pamięci masowej, bez wyraźnej tożsamości operatora pokazanej na stronie. Użycie identyfikatora treści IPFS w nazwie hosta oraz brak widocznego brandingu organizacyjnego utrudniają atrybucję na podstawie dostępnych danych.
Ocena bezpieczeństwa bafkreifki2x2ookbrn2vujr5dnx5tjeg77legdonbtfy2vhul2dt64yely.ipfs.dweb.link
Wiele sygnałów skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. URL został oznaczony przez 15 z 92 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało go jako phishing lub złośliwy. Treść strony również odpowiada powszechnemu wzorcowi wyłudzania poświadczeń: oszczędny formularz logowania do webmaila, komunikaty budujące poczucie pilności dotyczące wygaśnięcia sesji i wiadomości poddanych kwarantannie oraz brak wyraźnych dowodów na tożsamość legalnego dostawcy poczty.
Skanowanie malware również zgłosiło złośliwe ustalenia związane ze stroną i kilkoma powiązanymi zasobami hostowanymi w IPFS. Chociaż bazy blacklist wymienione w skanie były czyste w czasie przeglądu, nie przeważa to nad szerszym, wielosilnikowym konsensusem dotyczącym phishingu oraz podejrzaną treścią strony skoncentrowaną na logowaniu, pokazaną na zrzucie ekranu. Połączenie zdecentralizowanego hostingu, ogólnego brandingu webmaila i monitów o wprowadzenie poświadczeń może zwiększać prawdopodobieństwo, że strona ma na celu zbieranie nazw użytkowników i haseł.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który był ważny w czasie tego skanowania. Wskazuje na infrastrukturę powiązaną z Protocol Labs i używa banera serwera „@helia/service-worker-gateway/3.3.1#HEAD@a1c3b15”, co jest zgodne z konfiguracją bramy IPFS. Domena używa serwerów nazw Cloudflare, a DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa głównym problemem nie jest konfiguracja TLS, lecz model hostingu i zachowanie strony. URL-e bram IPFS mogą utrudniać identyfikację operatora i usunięcie treści, a ta strona pobiera wiele zewnętrznych zasobów CSS z innych nazw hostów bram IPFS, które również zostały oznaczone przez skanowanie malware. Sama domena jest stara, ale ponieważ jest to hosting bramy oparty na adresowaniu treści, wiek domeny nadrzędnej daje mniejsze poczucie bezpieczeństwa niż miałoby to miejsce w przypadku konwencjonalnej, samodzielnej witryny internetowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?