deepanikade.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis deepanikade.github.io
Ta domena wydaje się być subdomeną GitHub Pages hostowaną w ramach github.io, czyli platformy GitHub do hostowania statycznych stron internetowych użytkowników, projektów lub organizacji. Nazwa konkretnej subdomeny sugeruje, że mogła być powiązana z indywidualnym kontem lub repozytorium, a nie z niezależną komercyjną witryną internetową.
W czasie tego skanu widoczna zawartość strony pokazuje standardowy komunikat GitHub Pages „404”, informujący, że nie skonfigurowano tam żadnej witryny. Sugeruje to, że strona jest obecnie nieaktywna, usunięta, błędnie skonfigurowana lub nie publikuje już treści, zamiast działać jako normalna aktywna witryna internetowa.
Ocena bezpieczeństwa deepanikade.github.io
Wyniki skanowania wskazują na podwyższone sygnały ryzyka związane z tym adresem URL w czasie tego skanu. Został on oznaczony przez 13 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało phishing lub inne złośliwe zachowanie, a ponadto został również wymieniony przez dużą bazę danych zagrożeń w związku z aktywnością z zakresu socjotechniki. Dodatkowo adres IP domeny widnieje na jednej liście blokowania reputacji poczty, chociaż ten sygnał jest słabszy i może dotyczyć współdzielonej infrastruktury, a nie zawartości witryny.
Jednocześnie strona obecnie wyświetlana w przeglądarce wydaje się być ogólną stroną błędu GitHub Pages „Site not found”, a skan pod kątem malware nie wykrył oznaczonych plików ani podejrzanych zasobów zewnętrznych w pobranej zawartości. Może to wskazywać, że szkodliwa treść była wcześniej tutaj hostowana, została usunięta przed zarejestrowaniem migawki skanu lub że systemy reputacyjne reagują na wcześniejszą aktywność pod tym samym adresem URL. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana w infrastrukturze GitHub i wskazuje na adres IP powiązany z GitHub Pages. Przedstawia ważny certyfikat SSL Let's Encrypt, co wskazuje, że szyfrowana łączność HTTPS była dostępna w czasie testów. Zaobserwowany tytuł strony i zrzut ekranu odpowiadają domyślnej odpowiedzi 404 GitHub Pages, co sugeruje, że obecnie nie jest udostępniana żadna aktywna zawartość witryny.
Dane WHOIS wskazują, że domena istnieje od wielu lat, a DNSSEC wydaje się niepodpisany. Oprogramowanie serwera jest zidentyfikowane ogólnie jako GitHub.com, a zestaw serwerów nazw obejmuje dostawców DNS opartych na chmurze. W ograniczonym skanie malware nie zidentyfikowano złośliwych plików, ale silne wielosilnikowe detekcje phishingu oraz wpis w bazie danych zagrożeń pozostają głównym problemem technicznym w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?