connect.skyrage.de
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis connect.skyrage.de
Domena connect.skyrage.de wydaje się być subdomeną w ramach skyrage.de, a nie samodzielną witryną pod odrębną marką. Na podstawie struktury nazwy hosta mogła być przeznaczona dla portalu połączeniowego, punktu końcowego usługi lub strony docelowej związanej z konkretną kampanią, jednak dostępne metadane nie wskazują jednoznacznie operatora, celu biznesowego ani opublikowanej zawartości witryny.
Kontekst skanowania sugeruje, że subdomena może obecnie nie hostować zwykłej publicznie dostępnej witryny. Jej serwery nazw wskazują na dostawcę parkowania domen, a odwoływane zasoby obejmują elementy związane z parkowaniem, co może wskazywać, że subdomena lub infrastruktura domeny nadrzędnej jest nieaktywna, wykorzystana ponownie lub skonfigurowana tylko częściowo. W czasie tego skanowania widoczna strona nie prezentowała użytecznej treści i zamiast tego wyświetlała błąd resetowania połączenia w przeglądarce.
Ocena bezpieczeństwa connect.skyrage.de
Wyniki skanowania wskazują na podwyższone sygnały ryzyka dla tej subdomeny w czasie tego skanowania. Została oznaczona przez 12 z 91 silników bezpieczeństwa, co stanowi istotny poziom zgodności w porównaniu z odosobnionymi detekcjami heurystycznymi. Ponadto jeden dostawca typu blacklist umieścił tę domenę na liście, chociaż kilka głównych baz danych zagrożeń i kanałów ochrony przeglądarek jej nie zgłosiło. Samo podsumowanie skanowania malware nie zgłosiło żadnych oznaczonych plików, ale powiązało też domenę z ogólną etykietą malicious-object, co nakazuje pewną ostrożność, mimo że ta konkretna etykieta sama w sobie jest mniej rozstrzygająca.
Pozostały kontekst jest mieszany. Domena nie jest nowo zarejestrowana, co czasami może zmniejszać obawy, ale nie ma rankingu ruchu, strona była nieosiągalna podczas przechwycenia, a infrastruktura wskazuje na środowisko parkowania, a nie aktywną, dobrze utrzymywaną usługę. Ponieważ witryny nie udało się w sposób znaczący załadować, jej bieżącego celu nie można było zweryfikować wyłącznie na podstawie treści strony.
Traktując detekcje przez wiele silników jako najsilniejszy sygnał i uwzględniając brak działającej publicznej strony podczas testów, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających na podstawie danych dostępnych w czasie tego skanowania.
Opis techniczny
Subdomena wydaje się rozwiązywać się do infrastruktury powiązanej z dostawcą parkowania w Niemczech, z użyciem serwerów nazw ns1.sedoparking.com i ns2.sedoparking.com oraz hostingu na IP 64.190.63.222. SSL/TLS wydaje się nieprawidłowe lub nieobecne, a skan nie zidentyfikował żadnego wiarygodnego fingerprintu protokołu ani serwera WWW. DNSSEC jest niepodpisany, co oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC.
Z perspektywy stanu bezpieczeństwa połączenie braku lub nieprawidłowości SSL, stanu nieosiągalnej strony, infrastruktury związanej z parkowaniem oraz detekcji przez wiele silników bezpieczeństwa może wskazywać na nieaktywny, błędnie skonfigurowany lub wykorzystany ponownie punkt końcowy. Chociaż kontrole DNSBL były czyste, a większość głównych baz danych zagrożeń go nie wymieniała, obecna konfiguracja techniczna nie wskazuje na solidną ani aktywnie utrzymywaną usługę WWW.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?