cerberuxclub.store
Kategoria: Marketplace
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis cerberuxclub.store
cerberuxclub.store wydaje się być portalem logowania i dostępu do konta dla usługi o nazwie "Cerberux" lub "Cerberux Market." Tytuł strony i meta description wskazują, że użytkownicy mogą się zalogować lub utworzyć konto, aby uzyskać dostęp do marketplace oferującego "exclusive products" i powiązane narzędzia. Zrzut ekranu pokazuje prosty formularz nazwy użytkownika/hasła z weryfikacją hCaptcha oraz brandingiem odnoszącym się do "Cerberux cc Market."
Na podstawie widocznej treści ta witryna nie przedstawia się jako ogólna strona informacyjna, lecz raczej jako zamknięta platforma, która wymaga uwierzytelnienia użytkownika, zanim będzie można wyświetlić jakąkolwiek istotną treść. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania, a domena odnosi się również do powiązanej zewnętrznej domeny, cerberuxclub.at, która może być częścią tej samej usługi lub ekosystemu marki.
Ocena bezpieczeństwa cerberuxclub.store
Wyniki skanowania są mieszane, ale skłaniają do ostrożności. Jeden z 89 silników bezpieczeństwa oznaczył domenę jako podejrzaną, podczas gdy skan pod kątem malware nie wykazał żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych domen, do których się odwołuje, w czasie tego skanowania. Ponadto główne kontrole baz danych zagrożeń i blacklist w dostarczonych danych były czyste, co zmniejsza prawdopodobieństwo, że z witryną jest obecnie powiązana powszechnie rozpoznawana aktywność malware lub phishingowa.
Jednocześnie domena jest bardzo nowa i ma zaledwie 20 dni, nie ma ustalonego rankingu ruchu i prezentuje stronę logowania do "market" z ograniczonymi publicznie dostępnymi informacjami biznesowymi. Nowo zarejestrowane domeny, które od razu żądają danych uwierzytelniających, mogą wiązać się z podwyższoną niepewnością, nawet gdy szerokie kontrole blacklist są czyste. Werdykt o podejrzanym charakterze wydany przez pojedynczy silnik jest sam w sobie stosunkowo słabym sygnałem, ale zwiększa ostrożność w połączeniu z niedawną rejestracją domeny i ograniczoną przejrzystością.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli są proszeni o podanie danych logowania do konta lub danych osobowych, zanim usługa będzie mogła zostać niezależnie zweryfikowana.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do witryny może być szyfrowany podczas transmisji. Jest hostowana na adresie IP powiązanym z infrastrukturą Namecheap w Los Angeles i wydaje się działać na serwerze WWW LiteSpeed. DNSSEC jest włączony, co jest pozytywnym sygnałem technicznym, ponieważ może pomagać chronić integralność DNS.
W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, oznaczonych linków wychodzących ani problemów związanych z iframe. Jednak bardzo niedawna data utworzenia domeny jest istotnym czynnikiem ryzyka z technicznej i operacyjnej perspektywy zaufania, ponieważ nowo utworzone domeny miały niewiele czasu na zbudowanie reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?