bridge-studio-us.wixstudio.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bridge-studio-us.wixstudio.com
Ten URL jest subdomeną hostowaną na platformie Wix Studio, a nie samodzielną witryną najwyższego poziomu. Widoczna strona obecnie wyświetla ekran „404 Error: Page Not Found” oznaczony marką Wix Studio, co sugeruje, że konkretna strona lub zawartość witryny jest niedostępna w czasie tego skanowania. Na podstawie formatu subdomeny mogła ona być przeznaczona dla obecności projektowej, portfolio, studia lub małej firmy utworzonej za pośrednictwem usługi tworzenia stron internetowych Wix.
Sama domena istnieje od kilku lat w ramach domeny nadrzędnej wixstudio.com, ale zeskanowana strona nie prezentuje aktywnej treści biznesowej, list produktów ani danych organizacyjnych. Ponieważ bieżąca odpowiedź jest stroną błędu, istnieją ograniczone przesłanki dotyczące tego, kto obsługuje tę konkretną subdomenę lub jaki mógł być jej pierwotny cel poza tym, że była częścią ekosystemu hostowanego przez Wix.
Ocena bezpieczeństwa bridge-studio-us.wixstudio.com
Wyniki skanowania pokazują mieszane sygnały. Z jednej strony 10 z 91 silników bezpieczeństwa oznaczyło ten URL, przy czym większość tych wykryć klasyfikowała go jako związany z phishingiem w czasie tego skanowania. Z drugiej strony strona obecnie prowadzi do strony błędu 404 Wix Studio, skanowanie pod kątem malware nie wykryło złośliwych plików, a główne kontrole baz danych zagrożeń wymienione w skanie były czyste w czasie przeglądu. Taka kombinacja może wystąpić, gdy URL był wcześniej zgłaszany z powodu nadużyć, gdy wykrycia utrzymują się po usunięciu treści lub gdy hostowana podstrona dziedziczy problemy reputacyjne po wcześniejszej aktywności.
Zrzut ekranu nie pokazuje aktywnego formularza logowania, strony płatności, zachęty do pobrania ani innej oczywistej treści phishingowej; zamiast tego pokazuje komunikat o brakującej stronie na legalnej platformie hostingowej. Zmniejsza to bezpośrednie ryzyko oparte na treści dla strony w jej obecnie wyświetlanej postaci, ale wykrycia phishingu przez wiele silników nadal stanowią istotny sygnał ostrzegawczy i nie powinny być ignorowane.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko, szczególnie dlatego, że wiele silników bezpieczeństwa powiązało ten URL z aktywnością phishingową, mimo że w czasie tego skanowania na zeskanowanej stronie nie była widoczna aktywna złośliwa treść.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest hostowana w infrastrukturze Google Cloud, a serwer WWW został zidentyfikowany jako Pepyaka, co jest powszechnie kojarzone z zasobami hostowanymi przez Wix. DNSSEC jest włączony, co stanowi pozytywny sygnał integralności odpowiedzi DNS. Domena nadrzędna wydaje się ugruntowana, z wiekiem około dziewięciu lat.
Z technicznego punktu widzenia zeskanowana strona załadowała jedynie niewielki zestaw statycznych zasobów związanych z Wix i nie zidentyfikowano żadnych oznaczonych plików ani iframe. Główna obawa ma charakter reputacyjny, a nie infrastrukturalny: kilka silników bezpieczeństwa oznaczyło ten URL, mimo że bieżąca strona zwraca błąd 404, co może wskazywać na wcześniejsze nadużycia na tej hostowanej podścieżce lub nieaktualne dane reputacyjne powiązane z tym URL.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?