dd6qg4wn9ejpd.cloudfront.net
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis dd6qg4wn9ejpd.cloudfront.net
Ta domena jest subdomeną hostowaną w CloudFront w ramach cloudfront.net, co sugeruje, że stanowi część infrastruktury dostarczania treści Amazon, a nie samodzielną markową witrynę internetową. Takie subdomeny są powszechnie używane do dystrybucji treści internetowych, zasobów aplikacji, plików do pobrania lub tymczasowych stron kampanii za pośrednictwem globalnie rozproszonej sieci hostingowej.
Na podstawie struktury domeny i szczegółów infrastruktury nie da się jednoznacznie ustalić konkretnego operatora wyłącznie na podstawie nazwy hosta. Subdomena wygląda na automatycznie wygenerowany lub przypisany klientowi punkt końcowy CloudFront, a z dostępnych danych skanowania nie wynika żadna wyraźna publicznie widoczna marka, nazwa organizacji ani cel witryny.
Ocena bezpieczeństwa dd6qg4wn9ejpd.cloudfront.net
W chwili skanowania ta domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako złośliwą lub powiązaną z phishingiem. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, zwłaszcza w przypadku domeny bez wyraźnego brandingu, bez rankingu ruchu oraz z nazwą hosta, która wygląda na nieprzejrzystą subdomenę CDN, a nie rozpoznawalną publiczną witrynę internetową.
Jednocześnie nie wszystkie sygnały były negatywne. Skanowanie pod kątem malware nie wykazało żadnych oznaczonych plików, dostępne tutaj główne dane ochrony przeglądania nie wskazywały wpisu w chwili skanowania, a adres IP domeny nie figurował na sprawdzonych listach blokowania reputacji pocztowej. Jednak jedno źródło blacklist umieściło domenę na liście z ogólną etykietą złośliwego obiektu, co stanowi dodatkowy powód do obaw, mimo że jest to mniej konkretne niż potwierdzona identyfikacja rodziny malware lub zestawu phishingowego.
Biorąc to wszystko pod uwagę, najsilniejszym sygnałem jest tutaj stosunkowo szeroki konsensus wykryć przez silniki bezpieczeństwa, a nie same dane z blacklist. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu TLS wystawionego dla infrastruktury Amazon i jest obsługiwana przez AWS CloudFront, przy czym zaobserwowana lokalizacja brzegowa wskazywała na Paris, France. Serwer WWW identyfikował się jako openresty/1.31.1.1, co jest powszechnie stosowane we wdrożeniach opartych na reverse-proxy i CDN. Sama domena jest stara i istnieje od około 18 lat, ale ten wiek odzwierciedla przede wszystkim nadrzędną infrastrukturę cloudfront.net i nie musi wskazywać, jak długo te konkretne hostowane treści były używane.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Z perspektywy bezpieczeństwa głównym problemem nie jest konfiguracja TLS ani hostingu, która wydaje się standardowa dla dużego CDN, lecz fakt, że wiele silników bezpieczeństwa oznaczyło URL mimo skądinąd zwyczajnych cech infrastruktury.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?