bbos.minet.vn
Kategoria: Compromised Websites
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis bbos.minet.vn
bbos.minet.vn wydaje się być subdomeną w domenie minet.vn w Wietnamie. Na podstawie dostępnych danych klasyfikacyjnych oraz braku widocznego kontekstu biznesowego lub redakcyjnego w wynikach skanowania nie wydaje się reprezentować rozpoznawalnej publicznie marki, sprzedawcy detalicznego ani platformy treści. Struktura nazwy hosta sugeruje, że może to być punkt końcowy usługi, wewnętrzna aplikacja internetowa lub przejęta subdomena, a nie samodzielna witryna konsumencka.
Wiele źródeł klasyfikacji stron internetowych powiązało ten adres z kategoriami aktywności złośliwej lub przejętej witryny, a nie z normalnym zastosowaniem biznesowym, medialnym lub informacyjnym. Sugeruje to, że subdomena mogła być używana do hostowania szkodliwych treści, infrastruktury związanej ze złośliwym oprogramowaniem lub zasobów kontrolowanych przez atakującego w czasie skanowania, chociaż dokładnego zamierzonego celu subdomeny nie można potwierdzić wyłącznie na podstawie danych ze skanowania.
Ocena bezpieczeństwa bbos.minet.vn
Wyniki skanowania wskazują na wysoki poziom obaw w czasie analizy. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji oznaczyło ją jako przejętą, związaną ze złośliwym oprogramowaniem lub jako infrastrukturę command-and-control. Ponadto kontrole baz danych zagrożeń wykazały wpisy u 2 dostawców, podczas gdy inne główne źródła czarnych list były czyste. Ten mieszany wzorzec nadal ma wyraźnie negatywny wydźwięk, ponieważ liczba wykryć przez wiele silników jest znaczna, a kategorie są związane z aktywnymi nadużyciami, a nie z mało wiarygodnymi, uciążliwymi ustaleniami.
Występują również techniczne sygnały ostrzegawcze. Witryna wydaje się mieć nieprawidłową lub brakującą konfigurację SSL/TLS, co może zwiększać ryzyko dla odwiedzających i może wskazywać na zaniedbaną lub wykorzystywaną do nadużyć infrastrukturę. Chociaż sama domena jest bardzo stara, nie zmniejsza to tutaj istotnie poziomu obaw, ponieważ starsze domeny i subdomeny mogą zostać przejęte i wykorzystane ponownie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Skanowany host wydaje się rozwiązywać się do adresu IP 103.116.52.44 i jest hostowany przez Chieu Minh Company Limited w Wietnamie. DNSSEC jest podpisany, co stanowi pozytywny sygnał integralności odpowiedzi DNS, ale nie równoważy wskaźników nadużyć widocznych w innych częściach skanowania. Oprogramowanie serwera WWW nie zostało zidentyfikowane na podstawie dostępnych danych.
SSL/TLS wydaje się być nieprawidłowe lub nieobecne, bez dostępnych potwierdzonych informacji o wygaśnięciu certyfikatu ani szczegółów protokołu. Może to wskazywać na błędną konfigurację, nieaktywny punkt końcowy lub celowo minimalną infrastrukturę. W połączeniu ze złośliwymi klasyfikacjami i wykryciami przez wiele silników profil techniczny jest zgodny z hostem, który mógł zostać przejęty lub użyty do szkodliwej aktywności w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?