coracakun.github.io
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis coracakun.github.io
coracakun.github.io wydaje się być stroną hostowaną w GitHub Pages, platformie statycznych witryn internetowych obsługiwanej przez GitHub, Inc. Struktura subdomeny github.io zazwyczaj wskazuje na witrynę przypisaną do użytkownika lub projektu, opublikowaną za pośrednictwem infrastruktury hostingowej GitHub, a nie na samodzielną komercyjną stronę internetową. Na podstawie dostępnych danych kategoryzacyjnych strona może prezentować treści związane z technologią, chociaż niektórzy dostawcy klasyfikacji stron internetowych powiązali ją również z tematyką phishingu i oszustw.
Sama domena nie jest odrębnie zarejestrowaną domeną marki; jest to subdomena w obrębie github.io, która jest powszechnie używana do stron osobistych, dokumentacji projektów, demonstracji i lekkich aplikacji internetowych. Ponieważ GitHub Pages może hostować szeroki zakres treści, a własność jest powiązana z kontem GitHub, a nie z tradycyjną, samodzielną tożsamością strony internetowej, dokładny cel operatora nie jest w pełni jasny wyłącznie na podstawie danych ze skanu.
Ocena bezpieczeństwa coracakun.github.io
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Jeden z 91 silników bezpieczeństwa oznaczył tę stronę, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto duża baza danych zagrożeń umieściła ten URL na liście z powodu aktywności socjotechnicznej, co stanowi silniejszy powód do obaw niż pojedyncza heurystyka lub odosobniony alert jednego silnika. Chociaż skan pod kątem malware nie wykrył oznaczonych plików, a kilka baz danych zagrożeń było czystych, te czyste wyniki nie równoważą w pełni klasyfikacji związanych z phishingiem.
Występuje również wtórna kwestia reputacyjna: adres IP domeny widnieje na jednej liście blokowania reputacji poczty. Tego rodzaju wpis jest zasadniczo słabszym sygnałem dla treści strony internetowej niż bazy danych phishingu lub malware, zwłaszcza we współdzielonej infrastrukturze, ale nadal warto go odnotować. Strona jest hostowana na dużej współdzielonej platformie, co czasami może prowadzić do mieszanych sygnałów reputacyjnych w odniesieniu do różnych hostowanych treści.
Biorąc pod uwagę klasyfikacje związane z phishingiem, wpis dotyczący socjotechniki oraz wykrycie przez jeden silnik, odwiedzający powinni podchodzić do tej strony ostrożnie i unikać wprowadzania haseł lub danych osobowych, chyba że mogą niezależnie zweryfikować jej legalność. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który był ważny w czasie tego skanowania i ma wygasnąć 2026-09-02. Jest hostowana w infrastrukturze GitHub i wskazuje na adres IP 185.199.109.153, a serwer WWW jest identyfikowany jako GitHub.com. Użycie GitHub Pages sugeruje konfigurację hostingu statycznego, a nie niestandardowy stos aplikacyjny.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena korzysta z wielu serwerów nazw u zarządzanych dostawców DNS, a bazowy hosting znajduje się na współdzielonej infrastrukturze platformy. Skan plików nie wykrył złośliwych plików w czasie analizy, ale ustalenia reputacyjne wskazują, że obawy związane z treścią lub socjotechniką mogą być tutaj bardziej istotne niż wskaźniki malware po stronie serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?