dewue.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dewue.com
dewue.com wydaje się być witryną zarejestrowaną bardzo niedawno, prezentującą stronę stylizowaną tak, aby przypominała stronę pobierania Chrome. Na podstawie zrzutu ekranu witryna twierdzi, że oferuje pobranie przeglądarki, i wykorzystuje elementy identyfikacji związane z Chrome, w tym znajome logo oraz komunikat „Thanks for downloading!”, mający sugerować, że pobieranie rozpocznie się automatycznie.
W dostarczonych danych skanowania nie ma wyraźnych dowodów na istnienie prawowitej tożsamości operatora, informacji o firmie ani ugruntowanej obecności w sieci. Domena ma zaledwie 26 dni, nie ma widocznego rankingu ruchu, a dostępna treść sugeruje, że może próbować naśladować stronę pobierania oprogramowania, zamiast działać jako przejrzysty, ugruntowany wydawca oprogramowania.
Ocena bezpieczeństwa dewue.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka. W czasie tego skanowania 16 z 91 silników bezpieczeństwa oznaczyło tę domenę, przy czym wiele z tych detekcji opisywało phishing lub inne złośliwe zachowanie. Ponadto strona wizualnie przypomina oficjalną stronę pobierania Chrome, mimo że jest hostowana w niepowiązanej domenie, co może wskazywać na próbę naśladowania zaufanej marki oprogramowania i skłonienia odwiedzających do pobrania czegoś lub obdarzenia strony zaufaniem.
Niektóre kontrole były czyste w czasie tego skanowania: skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne kontrole baz danych zagrożeń pokazane tutaj nie zgłosiły wpisów. Jednak te czyste wyniki nie przeważają nad połączeniem detekcji z wielu silników, bardzo niedawnej rejestracji domeny, braku ugruntowanej reputacji oraz widocznego naśladowania dobrze znanej strony pobierania przeglądarki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL wydanego przez uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.32.183. Serwery nazw również wskazują na Cloudflare, a witryna wydaje się być obsługiwana przez warstwę serwera WWW Cloudflare. Ważność certyfikatu pomaga potwierdzić szyfrowany transport, ale sama w sobie nie wskazuje na legalność.
Z perspektywy bezpieczeństwa domeny witryna jest bardzo nowa, a DNSSEC wydaje się niepodpisany. Konfiguracja hostingu jest powszechna i sama w sobie nie jest podejrzana, ale połączenie niedawnej rejestracji, braku danych rankingowych oraz treści, która wydaje się naśladować zaufaną stronę pobierania oprogramowania, budzi obawy techniczne i reputacyjne w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?