cdn.quickdelivr.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis cdn.quickdelivr.com
cdn.quickdelivr.com wydaje się subdomeną pełniącą funkcję punktu końcowego do dostarczania treści lub hostowania zasobów, na co wskazuje użycie etykiety „cdn” oraz wzorzec nazewnictwa „quickdelivr”. Domeny tego typu są często używane do udostępniania skryptów, obrazów, plików do pobrania lub innych zasobów internetowych, a nie jako pełnoprawne witryny skierowane do konsumentów. W tym przypadku dane ze skanowania nie wskazują na widoczną treść strony, linki zewnętrzne ani osadzone ramki, co może sugerować minimalny punkt końcowy, węzeł hostujący pliki lub infrastrukturę przeznaczoną do dostarczania zasobów w tle, a nie do przeglądania.
Na podstawie dostępnych danych o domenie ta subdomena jest bardzo nowa i nie wydaje się mieć ugruntowanego profilu ruchu. Została zarejestrowana za pośrednictwem komercyjnego rejestratora i korzysta z infrastruktury hostingowej podmiotów zewnętrznych. Szczegóły skanowania nie podają tożsamości operatora, dlatego na podstawie samych dostępnych informacji nie można niezależnie zweryfikować właściciela ani celu biznesowego.
Ocena bezpieczeństwa cdn.quickdelivr.com
Dostępne wyniki skanowania wskazują na podwyższone sygnały ryzyka w chwili skanowania. Domenę oznaczyło 20 silników bezpieczeństwa, a wykrycia ogólnie opisywały phishing, złośliwe oprogramowanie, spam lub inną szkodliwą aktywność. Chociaż jedno skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików w próbkowanej zawartości, ten czysty wynik ma ograniczony zakres i nie przeważa nad szerszym konsensusem wielu silników. Ponadto domena figurowała w jednej bazie danych zagrożeń, podczas gdy wyniki kilku głównych kontroli czarnych list i bezpiecznego przeglądania były poza tym czyste.
Inne czynniki kontekstowe również zwiększają potrzebę ostrożności. Domena ma zaledwie 45 dni, nie ma ugruntowanej pozycji w rankingu ruchu i korzysta z infrastruktury, której szczegóły nie zapewniają dużej przejrzystości co do faktycznego operatora. Nowo utworzone domeny mogą być legalne, ale często wiążą się również z krótkotrwałymi kampaniami nadużyć. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W chwili skanowania witryna przedstawiała ważny certyfikat SSL Let's Encrypt, co oznacza, że połączenia mogą być szyfrowane podczas przesyłania. Sama obecność HTTPS nie świadczy jednak o wiarygodności. Domena jest skonfigurowana bez DNSSEC, więc odpowiedzi DNS nie wydają się korzystać z tej dodatkowej ochrony integralności. Zgłoszone informacje o serwerze WWW i środowisku hostingowym wskazują na infrastrukturę ochrony przed DDoS lub odwrotnego serwera proxy, a lokalizacja geograficzna adresu IP serwera to Rostów nad Donem w Rosji.
Z perspektywy ryzyka technicznego największe obawy nie dotyczą samych ustawień TLS, lecz sygnałów związanych z reputacją: bardzo niedawnej daty rejestracji, statusu DNSSEC bez podpisu, ograniczonej ilości obserwowalnej treści witryny oraz licznych wykryć przez wiele silników bezpieczeństwa. Czynniki te mogą uzasadniać wzmożoną kontrolę w chwili skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?