channelhub.online
Kategoria: Security Training
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis channelhub.online
channelhub.online wydaje się hostować stronę docelową oznaczoną marką CybeReady, firmy oferującej symulacje szkoleń z zakresu świadomości phishingu i bezpieczeństwa. Na podstawie zrzutu ekranu i tytułu strony witryna jest przedstawiona jako strona informacyjna wyświetlana użytkownikom, którzy mogli kliknąć symulowany link phishingowy, wyjaśniająca, dlaczego się tam znaleźli, i oferująca wskazówki dotyczące rozpoznawania prób phishingu.
Treść strony bezpośrednio odnosi się do CybeReady, zawiera odnośniki do zasobów cybeready.com oraz osadza film YouTube o rozpoznawaniu phishingu. Chociaż sama nazwa domeny nie odpowiada w oczywisty sposób marce CybeReady, widoczna treść sugeruje, że może być używana jako część infrastruktury szkoleniowej lub kampanii, a nie jako podstawowa firmowa witryna internetowa.
Na podstawie dostępnej treści strony nie wydaje się, aby był to sklep internetowy lub witryna transakcyjna dla konsumentów. Zamiast tego wydaje się pełnić funkcję strony docelowej związanej ze świadomością cyberbezpieczeństwa lub symulacją phishingu, powiązanej ze szkoleniem pracowników.
Ocena bezpieczeństwa channelhub.online
Wyniki skanowania są mieszane, ale silniejsze sygnały reputacyjne skłaniają się ku ocenie negatywnej w czasie tego skanowania. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto niektóre kontrole w stylu czarnych list wykazały niekorzystne wyniki, a adres IP domeny figuruje na jednej liście blokowania reputacji poczty. Ustalenia te stanowią istotne sygnały ostrzegawcze, mimo że wpisy dotyczące reputacji poczty są na ogół słabszymi wskaźnikami ryzyka związanego z treścią strony internetowej niż bezpośrednie detekcje phishingu lub malware.
Jednocześnie treść strony widoczna na zrzucie ekranu wydaje się zgodna ze stroną uświadamiającą w ramach symulacji phishingu, a nie z formularzem wyłudzającym dane uwierzytelniające ani stroną dostarczającą malware. Podsumowanie skanowania malware nie zgłosiło żadnych oznaczonych plików, chociaż przypisało ogólne podejrzane etykiety do kilku zasobów na stronie oraz do samej domeny. Domena jest również stosunkowo stara, co może w niewielkim stopniu zmniejszać prawdopodobieństwo jednorazowego nadużycia, ale sam wiek nie przeważa nad szerokimi, wielosilnikowymi detekcjami phishingu.
Biorąc to wszystko pod uwagę, może to być legalna domena związana ze szkoleniami, która mimo to jest oznaczana, ponieważ celowo imituje scenariusze phishingowe lub ponieważ jej zachowanie przypomina infrastrukturę phishingową. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających lub może uruchamiać mechanizmy bezpieczeństwa w czasie tego skanowania.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, a infrastruktura hostingu i reverse-proxy wydaje się być zapewniana przez Cloudflare. Rozwiązany adres IP serwera to 172.67.70.141, w danych skanowania geolokalizowany do Kanady, a serwery nazw również wskazują na DNS zarządzany przez Cloudflare. DNSSEC wydaje się niepodpisany.
Z perspektywy konfiguracji bezpieczeństwa obecność HTTPS jest pozytywnym sygnałem bazowym, ale nie należy jej traktować jako dowodu legalności. Skanowanie odnotowało również ogólne podejrzane klasyfikacje kilku lokalnych adresów URL skryptów i arkuszy stylów oraz jeden wpis adresu IP na liście blokowania reputacji poczty. W czasie analizy w skanowaniu plików nie zgłoszono żadnych bezpośrednich ładunków malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?