cheery-parfait-c54a7b.netlify.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis cheery-parfait-c54a7b.netlify.app
Wygląda na to, że ta domena hostuje stronę internetową stylizowaną na portal logowania Snapchat, z brandingiem, tytułem strony i elementami interfejsu przypominającymi oficjalny proces logowania do usługi Snapchat w sieci. Strona zachęca użytkowników do podania nazwy użytkownika lub adresu e-mail, a także oferuje opcję logowania przez Google, co sugeruje, że jej pozornym celem jest dostęp do konta, a nie ogólna publikacja treści.
Na podstawie struktury domeny jest to subdomena hostowana w Netlify, a nie oficjalny adres internetowy należący do Snapchat. Netlify jest legalną platformą hostingową powszechnie używaną do statycznych stron i wdrożeń aplikacji webowych, ale może być również wykorzystywana do publikowania stron tymczasowych lub jednorazowych. Połączenie generycznej subdomeny Netlify i strony logowania imitującej dużą platformę społecznościową może wskazywać, że witryna ma na celu przechwytywanie danych uwierzytelniających lub przekierowywanie odwiedzających przez zwodnicze ścieżki.
Ocena bezpieczeństwa cheery-parfait-c54a7b.netlify.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało stronę jako phishing lub w inny sposób złośliwą. Zrzut ekranu i metadane pokazują również stronę logowania, która ściśle imituje Snapchat, będąc jednocześnie hostowaną w niepowiązanej subdomenie Netlify, co może być zgodne z działaniem polegającym na wyłudzaniu danych uwierzytelniających. Ponadto strona odwołuje się do kilku zewnętrznych linków i domen, które zostały oznaczone przez skan pod kątem malware jako podejrzane lub złośliwe.
Kontrole w stylu blacklist dały mieszane wyniki, a nie jednolicie negatywne. Główne bazy danych dotyczące złośliwych treści uwzględnione w skanie były czyste w momencie przeglądu, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej zawartości strony internetowej. Mimo to szerszy wzorzec jest tutaj bardziej niepokojący, ponieważ detekcje phishingu znajdują potwierdzenie w widocznym podszywaniu się strony pod dobrze znaną usługę w nieoficjalnej domenie.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez uznany urząd certyfikacji i jest hostowana w infrastrukturze Netlify opartej na AWS EC2 we Frankfurcie. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie weryfikuje, że strona jest obsługiwana przez markę, którą pozornie reprezentuje. Domena jest stosunkowo stara jak na wpis hostowanej subdomeny, a serwery nazw wskazują na zarządzaną infrastrukturę DNS.
Wygląda na to, że DNSSEC nie jest podpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Bardziej istotnym problemem technicznym nie jest sam stos hostingowy, lecz niedopasowanie między subdomeną Netlify a treścią logowania oznaczoną marką Snapchat, wraz z oznaczonymi odwołaniami wychodzącymi zidentyfikowanymi podczas skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?