cvvkm.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis cvvkm.com
cvvkm.com wydaje się być nowo zarejestrowaną stroną internetową przedstawiającą się jako strona pomocy technicznej Microsoft do rozpoczęcia sesji zdalnej pomocy. Na podstawie tytułu strony, widocznego brandingu i zrzutu ekranu twierdzi, że pomaga użytkownikom połączyć się z technikiem i pobrać narzędzia zdalnego dostępu innych firm, takie jak UltraViewer, HopToDesk i Alpemix.
Sama nazwa domeny nie wydaje się odpowiadać oficjalnemu brandingowi Microsoft, a strona jest hostowana na infrastrukturze chmurowej ogólnego przeznaczenia, a nie w oczywiście należącej do marki domenie wsparcia. Treść sugeruje, że jest skierowana do użytkowników poszukujących pomocy technicznej, ale na podstawie dostępnych danych operator nie jest jednoznacznie zidentyfikowany na stronie, a związek z Microsoft nie został niezależnie potwierdzony.
Ocena bezpieczeństwa cvvkm.com
Ta strona internetowa wykazuje kilka istotnych wskaźników ryzyka w momencie tego skanowania. Została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało obawy związane z phishingiem, oszustwem lub malware. Strona wydaje się również wykorzystywać branding Microsoft, działając jednocześnie z niepowiązanej, bardzo niedawno zarejestrowanej domeny, co może wskazywać na próbę podszywania się pod znaną firmę. Skupienie zrzutu ekranu na uruchamianiu sesji zdalnego wsparcia i pobieraniu oprogramowania do zdalnego dostępu może zwiększać ryzyko, jeśli strona nie jest faktycznie prowadzona przez markę, do której się odwołuje.
Niektóre sygnały skanowania były czyste: skan plików pod kątem malware nie wykrył oznaczonych plików, a główne bazy zagrożeń dotyczące znanych złośliwych URL i wpisów phishingowych nie zgłaszały wpisów w momencie tego skanowania. Jednak domena ma tylko 2 dni, nie ma ustalonego rankingu ruchu i łączy treści odwołujące się do marki z domeną, która nie wygląda na oficjalną, co istotnie zwiększa obawy mimo tych czystych wyników.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, co wskazuje na szyfrowaną łączność HTTPS, ale samo w sobie nie potwierdza legalności. Jest hostowana na infrastrukturze Vercel, z serwerami nazw wskazującymi na vercel-dns.com, a rozpoznany adres IP serwera to 216.198.79.65 w Stanach Zjednoczonych. Domena jest bardzo nowa, zarejestrowana przez Name.com, a DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa główne obawy nie dotyczą TLS, lecz reputacji i kontekstu: bardzo niedawna rejestracja, wdrożenie hostowane w chmurze, brak DNSSEC oraz treść, która wydaje się odnosić do pomocy technicznej Microsoft przy użyciu niepowiązanej domeny. Czynniki te mogą być zgodne z krótkotrwałymi konfiguracjami phishingowymi lub socjotechnicznymi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?