crunoade.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis crunoade.com
Domena crunoade.com obecnie wydaje się wyświetlać domyślną stronę „Welcome to nginx!” zamiast w pełni rozwiniętej publicznej witryny internetowej. Tego rodzaju strona zwykle wskazuje, że serwer WWW został zainstalowany i odpowiada, ale zamierzona zawartość witryny mogła jeszcze nie zostać skonfigurowana lub opublikowana.
Na podstawie widocznej treści nie ma jednoznacznych informacji o organizacji lub osobie obsługującej tę domenę. Strona nie przedstawia marki, usług, danych kontaktowych ani informacji biznesowych, więc zamierzonego celu witryny nie można zweryfikować wyłącznie na podstawie strony głównej.
Sama nazwa domeny nie identyfikuje jednoznacznie znanej marki ani usługi, a dostępne metadane sugerują minimalną konfigurację serwera, a nie aktywną platformę z treścią. W czasie tego skanowania witryna wydaje się działać głównie jako zastępcza strona serwera WWW.
Ocena bezpieczeństwa crunoade.com
Ustalenia dotyczące bezpieczeństwa dla tej domeny budzą obawy. W czasie tego skanowania witryna została oznaczona przez 18 silników bezpieczeństwa, przy czym wiele detekcji opisywało phishing, malware lub inne złośliwe zachowanie. Chociaż widoczna strona główna jest jedynie ogólną domyślną stroną nginx, detekcje oparte na reputacji w takiej skali mogą wskazywać, że domena mogła być wykorzystywana do szkodliwej działalności, mogła ostatnio hostować inną treść lub może być powiązana z podejrzaną infrastrukturą.
Inne sygnały są mieszane, ale nie przeważają nad obawami związanymi z reputacją. Skan malware obecnie widocznej strony nie wykrył złośliwych plików, a kontrole w głównych bazach danych zagrożeń były w czasie tego skanowania w dużej mierze czyste, chociaż jeden dostawca blacklist umieścił tę domenę na liście. Domena jest również bardzo nowa i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność w połączeniu z detekcjami phishingu i malware przez wiele silników.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i rozwiązuje się do adresu IP powiązanego z Cloudflare, a serwery nazw również są tam delegowane. Prezentuje ważny certyfikat SSL/TLS wydany przez Google Trust Services, co wskazuje, że dostępna jest szyfrowana łączność HTTPS. Serwer WWW wydaje się zwracać domyślną stronę docelową nginx zamiast skonfigurowanej witryny produkcyjnej.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC nie jest włączony, a domena jest stosunkowo nowa. W dostarczonym skanie na poziomie strony nie zidentyfikowano złośliwych plików, oznaczonych zewnętrznych linków ani aktywności iframe, ale silne detekcje oparte na reputacji sugerują ostrożność, ponieważ szkodliwa treść nie zawsze musi być widoczna na obecnej stronie docelowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?