brad-facebook.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis brad-facebook.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, korzystającą z infrastruktury Blogger firmy Google. Widoczny tytuł strony to "Facebook", ale zrzut ekranu pokazuje bardzo minimalistyczny układ bloga bez wpisów, prosty motyw oraz małą sekcję profilu oznaczoną jako "Brad". Na podstawie struktury strony i podlinkowanych zasobów wygląda na to, że jest to podstawowa strona bloga, a nie oficjalna witryna korporacyjna.
Nazwa subdomeny łączy wyglądające na osobiste oznaczenie ("brad") z dobrze znanym określeniem marki "facebook", co może powodować dezorientację odwiedzających. W chwili tego skanu strona nie wydaje się zawierać istotnych treści i wygląda na to, że opiera się na standardowych zasobach i kanałach Blogger. Na podstawie dostępnych danych strona wydaje się być treścią utworzoną przez użytkownika, hostowaną na popularnej platformie blogowej, a nie niezależną witryną biznesową lub usługową.
Ocena bezpieczeństwa brad-facebook.blogspot.com
W chwili tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto tytuł strony wyraźnie wykorzystuje nazwę "Facebook", mimo że witryna jest hostowana w subdomenie Blogspot i nie wydaje się być oficjalną własnością Facebook, co może wskazywać na próbę upodobnienia się do znanej marki i potencjalnego wprowadzenia odwiedzających w błąd.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwych treści pokazane w skanie nie zgłaszały wpisu w chwili przeglądu, ale adres IP domeny figurował na jednej liście blokowania reputacji pocztowej, a jedno dodatkowe źródło blacklist również zgłosiło detekcję. Sam skan malware nie wykrył oznaczonych plików, ale zawierał ogólną etykietę malicious-object powiązaną z domeną i kilkoma linkami wewnętrznymi, co zwiększa ostrożność, mimo że takie heurystyczne etykiety same w sobie mogą mieć niższy poziom pewności.
Biorąc pod uwagę zgodność wielu silników co do phishingu, mylące sygnały brandingowe oraz bardzo niski wynik zaufania podany w kontekście skanu, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem wydanym przez Google Trust Services i wydaje się być hostowana w infrastrukturze Google LLC z użyciem serwera WWW GSE powiązanego ze stronami hostowanymi w Blogger. Serwery nazw również wskazują na infrastrukturę DNS Google. Ważność SSL jest pozytywnym sygnałem bezpieczeństwa transportu, ale wskazuje jedynie na szyfrowane dostarczanie i nie powinna być traktowana jako dowód legalności.
DNSSEC wydaje się niepodpisany, co jest powszechne dla wielu witryn, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Strona jest hostowana na współdzielonej platformie blogowej, a nie na dedykowanej infrastrukturze, a dane skanu nie pokazują złośliwych plików wykrytych w próbkowanej treści. Jednak w tym przypadku szersze sygnały reputacyjne i detekcje związane z phishingiem pozostają ważniejszym powodem do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?