cyberdrop.cr
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis cyberdrop.cr
cyberdrop.cr wydaje się być platformą do hostingu i udostępniania plików działającą pod marką „CyberDrop.” Na podstawie tytułu strony, meta description i zrzutu ekranu strony głównej przedstawia się jako usługa przesyłania plików ukierunkowana na prywatność lub odporna na cenzurę, w której użytkownicy mogą się logować i udostępniać pliki, przy deklarowanych limitach przesyłania sięgających setek megabajtów. Widoczna nawigacja jest minimalna, z odnośnikami takimi jak Home, FAQ i Login, co jest zgodne z lekkim portalem hostingowym, a nie z witryną bogatą w treści.
Nazwa domeny i sformułowania na stronie sugerują, że usługa jest przeznaczona do internetowego przechowywania plików, pobierania i udostępniania. Dane kategoryzacyjne podmiotów trzecich również umieszczają ją w kategoriach związanych z udostępnianiem plików lub pobieraniem, chociaż kilka źródeł klasyfikacji jednocześnie wiąże ją z phishingiem lub oszustwem. Na dostarczonym zrzucie ekranu nie widać wyraźnej tożsamości operatora, więc organizacja stojąca za usługą nie może zostać niezależnie potwierdzona wyłącznie na podstawie dostępnej zawartości strony.
Ocena bezpieczeństwa cyberdrop.cr
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 14 z 89 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało phishing, malware lub powiązane nadużycia. Ponadto wielu dostawców klasyfikacji stron internetowych sklasyfikowało tę witrynę jako phishing lub oszustwo, chociaż co najmniej jedno źródło sklasyfikowało ją jako udostępnianie plików lub pobieranie. Taki mieszany wzorzec klasyfikacji może występować, gdy usługa ma funkcjonalność wyglądającą na legalną, ale jest również powiązana z działaniami stanowiącymi nadużycie.
Dane ze skanu malware również były ostrożne, oznaczając całą witrynę jako podejrzaną i flagując jeden zasób JavaScript. Duża liczba wewnętrznych odnośników i zasobów została podczas tego skanu oznaczona w sposób ogólny, a jeden dostawca typu blacklist umieścił domenę na liście, podczas gdy pokazane tutaj główne bazy danych dotyczące złośliwej zawartości poza tym były czyste. Domena jest również stosunkowo nowa, ma mniej niż one year, co w umiarkowanym stopniu zwiększa niepewność w połączeniu z pozostałymi ustaleniami.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanu.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, co wskazuje, że obsługa HTTPS jest wdrożona. Wydaje się, że jest obsługiwana przez infrastrukturę zidentyfikowaną jako ddos-guard, z hostingiem przypisanym do Iqweb LLC i adresem IP geolokalizowanym w Belize City, Belize. Domena używa nameserverów Cloudflare.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W dostarczonych danych nie wskazano żadnej poważnej awarii TLS, ale połączenie młodej domeny, niepodpisanego DNSSEC oraz detekcji phishingu lub malware przez wiele silników sugeruje, że uzasadniona jest podwyższona ostrożność techniczna.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?