cnkedun.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis cnkedun.com
cnkedun.com wydaje się stosunkowo nową, niezależną domeną, z ograniczonym publicznie widocznym kontekstem w dostarczonych danych skanowania. Na podstawie samej nazwy domeny może być przeznaczona dla odbiorców lub działalności chińskojęzycznej, ale wyniki skanowania nie dostarczają wystarczająco zweryfikowanych informacji o treści, aby zidentyfikować wyraźną organizację, usługę lub operatora stojącego za tą witryną.
Infrastruktura sugeruje konwencjonalne wdrożenie internetowe, a nie domenę zaparkowaną lub wygasłą. Wykorzystuje serwery nazw Cloudflare, serwer WWW nginx na Ubuntu oraz hosting powiązany z infrastrukturą Tencent Cloud w Tokio. Ponieważ skan nie zawierał treści strony, szczegółów brandingu ani informacji biznesowych, dokładny cel witryny pozostaje niejasny na podstawie dostępnych danych.
Ocena bezpieczeństwa cnkedun.com
Wyniki skanowania pokazują kilka istotnych sygnałów ryzyka w czasie tego skanowania. Domena została oznaczona przez 7 z 90 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało ją jako phishing, a jeden wskazał obawy związane ze spamem. Dodatkowo obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokad reputacji poczty. Chociaż wpis oparty na DNS dotyczący reputacji poczty jest słabszym sygnałem niż bezpośrednie wykrycia malware lub phishingu, nadal zwiększa on ogólny poziom ostrożności.
Jednocześnie nie każda kontrola dała wynik negatywny. Skan malware nie wykazał żadnych oznaczonych plików, żadnych podejrzanych linków zewnętrznych ani żadnych ustaleń związanych z iframe w próbkowanej treści, a jedna główna baza danych ochrony przeglądania nie zawierała wpisu o tej witrynie w czasie tego skanowania. Jednak połączenie wykryć phishingu przez wiele silników, wpisu w bazie danych zagrożeń, braku ugruntowanej widoczności ruchu oraz ograniczonej przejrzystości co do celu witryny istotnie podnosi profil ryzyka.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie tego skanowania, i jest skonfigurowana za serwerami nazw Cloudflare. Witryna rozwiązuje się do adresu IP hostowanego w infrastrukturze Tencent Cloud, a serwer WWW został zidentyfikowany jako nginx/1.18.0 na Ubuntu. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
W dostarczonej próbce skanowania malware nie zidentyfikowano żadnych złośliwych plików, linków zewnętrznych ani iframe, co nieznacznie zmniejsza obawy z czysto technicznej perspektywy treści. Jednak silniejsze obawy wynikają tutaj z ustaleń opartych na reputacji, a nie z widocznych komponentów strony: wiele silników bezpieczeństwa oznaczyło domenę, jedna baza danych zagrożeń zawierała ją na liście, a adres IP miał wpis na liście blokad reputacji poczty w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?