biuuruse.z11.web.core.windows.net
Kategoria: Information Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis biuuruse.z11.web.core.windows.net
Ta domena jest subdomeną hostowaną w infrastrukturze Azure storage firmy Microsoft pod web.core.windows.net, a nie samodzielną markową witryną internetową. Na podstawie nazwy hosta, szczegółów serwera i prezentacji strony wydaje się, że jest to strona hostowana w chmurze, wdrożona za pośrednictwem hostingu statycznego Azure. Źródła klasyfikacji stron internetowych oznaczają ją ogólnie jako technologię informacyjną, prawdopodobnie dlatego, że prezentuje treści związane z Windows i pomocą techniczną Microsoft.
Ocena bezpieczeństwa biuuruse.z11.web.core.windows.net
Treść strony widoczna na zrzucie ekranu budzi istotne obawy. Wygląda na to, że naśladuje Microsoft i wyświetla alarmujące komunikaty w stylu wyskakujących okien, takie jak rzekome ostrzeżenie bezpieczeństwa Windows Defender, twierdzenia, że komputer jest zainfekowany, oraz zachęty do zadzwonienia do pomocy technicznej. Taki schemat jest powszechnie kojarzony ze stronami oszustw typu tech-support scam, zaprojektowanymi tak, aby przestraszyć odwiedzających i skłonić ich do skontaktowania się z numerem telefonu lub wejścia w interakcję z wprowadzającymi w błąd komunikatami. Ponadto domena została oznaczona jako phishing przez 2 z 91 silników bezpieczeństwa w czasie tego skanowania, a jedna baza danych zagrożeń również wymieniała ją jako phishing, chociaż kilka innych kontroli czarnych list i malware nie wykazało problemów.
Mieszane wyniki skanowania sugerują, że może to być niedawno wdrożona lub wąsko ukierunkowana strona nadużycia, a nie host malware wykrywany na szeroką skalę. Bazowa domena nadrzędna i platforma chmurowa są od dawna ugruntowane, ale nie zmniejsza to obaw dotyczących tej konkretnej subdomeny, która wydaje się wykorzystywać branding związany z Microsoft w mylący sposób. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wystawionego dla infrastruktury Microsoft i jest hostowana w chmurowej pamięci masowej Microsoft Azure w regionie Japan East, obsługiwana przez Windows-Azure-Web/1.0 i Microsoft-HTTPAPI/2.0. Nazwa hosta jest subdomeną web.core.windows.net, która jest powszechnie używana do hostingu statycznych stron. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa obecność HTTPS wskazuje jedynie na szyfrowany transport do hosta i nie powinna być traktowana jako dowód legalności. Głównym problemem jest tutaj pozornie zwodnicza treść strony oraz wykrycia związane z phishingiem powiązane z tą konkretną subdomeną w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?