cdn1.xtwimgg.sbs
Kategoria: Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis cdn1.xtwimgg.sbs
Domena cdn1.xtwimgg.sbs wydaje się hostować bardzo minimalistyczną stronę internetową prezentującą formularz „Admin Login”, podczas gdy tytuł strony brzmi „Login - Videy CDN”. Na podstawie struktury subdomeny i tytułu może być przeznaczona do działania jako punkt dostarczania treści lub administracyjny punkt dostępu, a nie publicznie dostępna witryna. Widoczna strona zawiera jedynie pola nazwy użytkownika i hasła oraz przycisk logowania i nie podaje informacji o firmie, szczegółów marki ani tekstu wyjaśniającego.
Informacje o właścicielu nie są jasno ujawnione na samej stronie. Domena jest nowo zarejestrowana i korzysta z nameserverów oraz infrastruktury hostingowej Cloudflare, co może wskazywać, że operator używa popularnej platformy reverse-proxy i dostarczania treści do ukrywania infrastruktury źródłowej i zarządzania ruchem. Na podstawie dostępnych metadanych i skąpej zawartości wygląda to na punkt logowania lub stronę dostępu do zaplecza, a nie pełnoprawną witrynę konsumencką.
Ocena bezpieczeństwa cdn1.xtwimgg.sbs
Ta domena wykazuje mieszany, ale ostrożny profil ryzyka w czasie tego skanowania. Została oznaczona przez 2 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych powiązało ją z kategoriami podejrzanych stron, stron związanych ze złośliwym oprogramowaniem lub nowo zarejestrowanych witryn. Jednocześnie skan pod kątem malware nie wykrył złośliwych plików, a kontrole głównych baz danych zagrożeń nie zgłosiły wpisów dotyczących phishingu ani dystrybucji malware podczas tego skanowania.
Kilka czynników kontekstowych nadal budzi obawy. Domena ma tylko 41 dni, nie ma ustalonej pozycji w rankingach ruchu i prezentuje ogólną administracyjną stronę logowania z bardzo ograniczonymi informacjami identyfikującymi. Taka kombinacja może być zgodna z legalnym prywatnym portalem logowania, ale może też występować w jednorazowej infrastrukturze lub infrastrukturze o niskiej przejrzystości. Ponieważ strona żąda danych uwierzytelniających i nie zawiera wyraźnego wskazania operatora, odwiedzający powinni zachować ostrożność przy wprowadzaniu wrażliwych informacji, chyba że niezależnie rozpoznają usługę i mają do niej zaufanie.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch wydaje się być obsługiwany przez infrastrukturę Cloudflare pod adresem IP 104.21.41.159, geolokalizowanym w Kanadzie. Serwer WWW jest identyfikowany jako Cloudflare, a domena korzysta z nameserverów Cloudflare. DNSSEC nie jest włączony, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej kontroli autentyczności.
Z technicznego punktu widzenia w dostarczonym skanie nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych zasobów, a jedynym zaobserwowanym zewnętrznym zasobem był standardowy arkusz stylów Bootstrap z popularnego CDN. Jednak połączenie bardzo nowej domeny, skąpej treści ograniczonej wyłącznie do logowania oraz ograniczonej przejrzystości co do operatora może uzasadniać dodatkową kontrolę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?