cdn1.trashbytes.to
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis cdn1.trashbytes.to
cdn1.trashbytes.to wydaje się być subdomeną używaną do dostarczania treści lub hostingu plików, a nie pełnoprawną publicznie dostępną witryną internetową. Konwencja nazewnicza „cdn1” zwykle sugeruje punkt końcowy dystrybucji treści dla zasobów statycznych, pobrań, skryptów lub multimediów powiązanych z szerszą usługą w domenie trashbytes.to.
Na podstawie dostępnego kontekstu skanowania ten host nie wydaje się prezentować typowych treści witryny internetowej, takich jak nawigacja, informacje o firmie czy strony sklepu. Prawdopodobnie jest obsługiwany jako część infrastruktury domeny trashbytes.to, z ruchem kierowanym przez usługę dostarczania treści i reverse-proxy. Ponieważ jest to punkt końcowy subdomeny, a nie popularna witryna głównego nurtu uwzględniana w rankingach, jego przeznaczenie może mieć charakter techniczny lub zaplecza, a nie informacyjny.
Ocena bezpieczeństwa cdn1.trashbytes.to
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało ją jako złośliwą, powiązaną z phishingiem lub związaną ze złośliwym oprogramowaniem. Ponadto jeden dostawca blacklist umieścił domenę na liście z ogólną klasyfikacją złośliwego obiektu, chociaż szersze kontrole baz danych zagrożeń nie wykazały wpisów, a samo skanowanie pod kątem malware nie zidentyfikowało oznaczonych plików podczas tej konkretnej inspekcji.
Kilka czynników kontekstowych może zwiększać potrzebę ostrożności. Domena jest stosunkowo nowa i ma około 202 dni, nie ma zaobserwowanej pozycji w rankingach ruchu i wydaje się działać jako subdomena w stylu CDN, a nie przejrzysta publiczna witryna internetowa. Chociaż czyste wyniki z niektórych kontroli blacklist i skanów plików są istotne, zgodność detekcji wielu silników jest w tym przypadku silniejszym sygnałem. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Host znajduje się za infrastrukturą Cloudflare i jest rozwiązywany do adresu IP powiązanego z tą siecią w Toronto, Canada. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający 2026-10-12. Serwer WWW jest identyfikowany jako Cloudflare, co może ukrywać serwer źródłowy i jest powszechnie używane do cache’owania, ochrony przed DDoS oraz proxy ruchu.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych danych skanowania nie zidentyfikowano żadnych linków zewnętrznych, domen, do których się odwołano, iframe’ów ani oznaczonych plików, ale ta ograniczona powierzchnia nie przeważa nad stosunkowo wysoką liczbą detekcji silników bezpieczeństwa powiązanych z hostem w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?