channelhub.info
Kategoria: Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis channelhub.info
channelhub.info wydaje się hostować stronę docelową oznaczoną marką CybeReady, firmy przedstawiającej się jako dostawca symulacji szkoleń z zakresu świadomości phishingu i bezpieczeństwa dla organizacji. Widoczna strona wyjaśnia zagrożenia związane z phishingiem, oferuje krótkie wskazówki edukacyjne i zawiera linki do cybeready.com wraz z osadzonym filmem YouTube o rozpoznawaniu prób phishingu.
Na podstawie zrzutu ekranu i tekstu na stronie ta domena może być używana w ramach symulowanych kampanii phishingowych lub ćwiczeń podnoszących świadomość, w których odbiorcom klikającym link testowy wyświetlane jest wyjaśnienie edukacyjne zamiast złośliwego ładunku. Chociaż sama nazwa domeny nie identyfikuje jednoznacznie operatora, oznaczenia marki na stronie i podlinkowane zasoby sugerują, że jest ona powiązana z treściami szkoleniowymi CybeReady, a nie z ogólną witryną skierowaną do konsumentów.
Ocena bezpieczeństwa channelhub.info
Wyniki skanowania są mieszane, ale silniejsze sygnały reputacyjne skłaniają się ku ocenie negatywnej w czasie tego skanowania. Domena została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishingową lub złośliwą. Ponadto jedna blocklista reputacji poczty wymienia adres IP domeny, a dwa sprawdzenia w stylu blacklist zwróciły ogólne etykiety podejrzane lub złośliwe. Jednocześnie treść strony pokazana na zrzucie ekranu wydaje się być edukacyjną stroną docelową symulacji phishingu, a nie formularzem do wyłudzania danych uwierzytelniających, a skan plików pod kątem malware nie wykazał potwierdzonych złośliwych plików.
Taka kombinacja może wystąpić, gdy domena jest używana w symulacjach phishingu, które celowo naśladują przebieg phishingu na tyle wiernie, by uruchamiać automatyczne wykrycia. Sama strona wyraźnie stwierdza, że odwiedzający mógł otrzymać symulację, i wyjaśnia kwestie świadomości phishingu, co stanowi istotny kontekst. Jednak ponieważ wiele silników bezpieczeństwa nadal oznaczyło domenę, a publiczny wynik zaufania podany wraz ze skanem jest bardzo niski, odwiedzający powinni podchodzić do tej witryny ostrożnie i zweryfikować kontekst przed wejściem w interakcję z powiązanymi z nią linkami.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, mimo że widoczna treść może być również zgodna z legalną symulacją szkolenia z zakresu bezpieczeństwa w czasie tego skanowania.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.26.12.61, a hosting jest geolokalizowany w Kanadzie na podstawie dostępnych danych. Jej nameservery znajdują się w Cloudflare, rejestratorem jest Cloudflare, Inc., a domena jest zarejestrowana od około 8 lat, co oznacza, że jest starsza niż wiele krótkotrwałych domen wykorzystywanych do nadużyć.
DNSSEC wydaje się niepodpisany. Skan odnotował również kilka hostowanych wewnętrznie zasobów JavaScript i CSS oznaczonych ogólnymi etykietami heurystycznymi, ale te wykrycia nie były powiązane z potwierdzoną rodziną malware. Strona zawiera zasoby stron trzecich z popularnych platform dostarczania treści i wideo, a skan plików nie zgłosił potwierdzonych złośliwych plików w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?