br1.bbbooss.shop
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis br1.bbbooss.shop
Domena br1.bbbooss.shop wydaje się bardzo niedawno zarejestrowaną subdomeną .shop bez wyraźnej publicznej tożsamości biznesowej ani utrwalonej zawartości strony internetowej. W czasie tego skanowania strona wyświetlała komunikat w języku chińskim dotyczący hostingu lub konfiguracji serwera, informujący, że nie znaleziono witryny, co sugeruje, że domena może obecnie nie być skonfigurowana jako zwykła działająca strona internetowa.
Schemat nazewnictwa jest nietypowy i nie identyfikuje jednoznacznie legalnej organizacji, wydawcy ani sprzedawcy. Na podstawie dostępnej zawartości strony nie ma widocznych informacji o właścicielu, usługach, produktach ani danych kontaktowych. Utrudnia to weryfikację, kto obsługuje tę domenę lub jaki może być jej zamierzony cel.
Ponieważ widoczna strona jest jedynie komunikatem o błędzie lub powiadomieniem w stylu strony zastępczej, a nie działającą usługą, domena wydaje się w czasie tego skanowania nieaktywna, błędnie skonfigurowana lub wdrożona tylko częściowo.
Ocena bezpieczeństwa br1.bbbooss.shop
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie skanowania. Została oznaczona przez 8 z 90 silników bezpieczeństwa, przy czym wiele wykryć opisywało phishing lub złośliwą aktywność. Dodatkowo domena została wymieniona w jednej bazie zagrożeń ukierunkowanej na phishing, co jest silniejszym sygnałem ostrzegawczym niż sama ogólna heurystyka. Domena jest również skrajnie nowa — ma zaledwie 10 dni — i nie ma ustalonego rankingu ruchu, a obie te cechy są typowe dla krótkotrwałej infrastruktury wykorzystywanej do nadużyć.
Widoczna strona nie pokazywała podczas tej kontroli aktywnego formularza phishingowego ani pobierania malware; zamiast tego wyświetlała komunikat serwera lub informację o nieznalezieniu witryny. Sam skan plików pod kątem malware nie wykrył złośliwych plików w ograniczonej zawartości, która została przeskanowana. Jednak ten czystszy wynik jest przeważony przez szersze dane reputacyjne, wykrycia związane z phishingiem pochodzące z wielu silników bezpieczeństwa oraz bardzo niedawną rejestrację domeny.
Występuje również dodatkowe ostrzeżenie, że adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, chociaż sam ten sygnał zwykle nie stanowiłby mocnego dowodu dotyczącego zawartości strony internetowej. Łącznie wykrycia phishingu przez wiele silników, wpis w bazie zagrożeń oraz bardzo młody wiek sugerują podwyższone ryzyko. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, a ruch jest kierowany przez infrastrukturę Cloudflare, przy czym hosting jest powiązany z CloudFlare, Inc. Adres IP serwera rozwiązuje się do 188.114.97.2 i według dostępnych danych jest geolokalizowany w Toronto, Kanada. Serwery nazw również znajdują się w Cloudflare, co wskazuje, że domena korzysta z konfiguracji CDN lub reverse-proxy.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Główna obawa techniczna nie dotyczy samego certyfikatu, lecz połączenia nowo zarejestrowanej domeny, minimalnej aktywnej zawartości oraz opartych na reputacji wykryć phishingu przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?