clicnews.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis clicnews.com
clicnews.com wydaje się obecnie nieaktywną lub monetyzowaną domeną, a nie działającą witryną informacyjną. Chociaż nazwa domeny sugeruje cel związany z wiadomościami lub mediami, widoczna strona pokazuje stronę docelową giełdy rejestratora informującą, że domena jest zarejestrowana, ale może być nadal dostępna, wraz z zachętą do jej nabycia.
Na podstawie zrzutu ekranu i szczegółów infrastruktury domena wydaje się być kierowana przez konfigurację sprzedaży domen lub parkowania powiązaną z GoDaddy/Afternic, zamiast udostępniać oryginalne treści redakcyjne. Na stronie widocznej w czasie tego skanu nie wskazano wyraźnie aktywnego wydawcy, redakcji ani operatora witryny.
Ocena bezpieczeństwa clicnews.com
Wyniki skanowania były mieszane w czasie tego przeglądu. Domena została oznaczona przez 4 z 89 silników bezpieczeństwa, z klasyfikacjami obejmującymi phishing, malicious i suspicious, podczas gdy kilka głównych baz danych zagrożeń nie wymieniało jej jako aktywnego malware ani phishing. Oddzielne skanowanie malware nie wykryło oznaczonych plików, ale odnotowało ogólny podejrzany wzorzec powiązany z domeną i adresem URL w stylu landera. Jedno źródło typu blacklist również pokazało wpis, więc obraz reputacji nie był w pełni czysty.
Jednocześnie widoczna strona wydaje się zaparkowaną lub wystawioną na sprzedaż stroną docelową, a nie aktywną witryną z treścią, co może czasami powodować niespójne etykiety reputacyjne, gdy skanery napotykają przekierowania lub strony zastępcze. Domena jest również stosunkowo stara, co w niewielkim stopniu zmniejsza prawdopodobieństwo, że jest to domena jednorazowej kampanii, ale sam wiek nie eliminuje ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena ma ważny certyfikat SSL wydany przez GoDaddy oraz hostowaną infrastrukturę, która wydaje się wykorzystywać AWS Global Accelerator z punktem końcowym serwera WWW AkamaiGHost. Certyfikat był ważny w czasie tego skanu, a domena rozwiązuje się do nameserverów powiązanych z Afternic, co jest powszechnie używane w procesach sprzedaży domen lub parkowania.
DNSSEC jest niepodpisany, co jest powszechne, ale zapewnia mniejszą ochronę integralności DNS niż konfiguracja podpisana. Zaobserwowane zachowanie adresu URL w stylu landera oraz prezentacja marketplace sugerują, że domena nie działa obecnie jako pełna witryna internetowa. W ograniczonym skanowaniu plików nie zidentyfikowano złośliwych plików, ale sygnały reputacyjne były na tyle mieszane, że uzasadniają ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?