diwakars111.github.io
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis diwakars111.github.io
Ta domena wydaje się być subdomeną GitHub Pages hostowaną w ramach github.io, co jest powszechnie wykorzystywane do osobistych stron projektów, dokumentacji, demonstracji oraz statycznych witryn publikowanych z repozytoriów GitHub. W tym przypadku widoczna strona obecnie wyświetla standardowy komunikat „Site not found”, co sugeruje, że zawartość GitHub Pages mogła zostać usunięta, błędnie skonfigurowana lub nie jest już aktywnie publikowana.
Na podstawie dostępnych danych kategoryzacyjnych domena była powiązana zarówno z hostingiem związanym z technologią, jak i z klasyfikacjami phishing/fraud od wielu dostawców klasyfikacji stron internetowych. Ponieważ github.io jest platformą hostingu współdzielonego, sama subdomena mogła być w przeszłości używana do tymczasowych treści, mimo że obecna strona nie prezentuje już aktywnej witryny.
Subdomena wydaje się być obsługiwana przez infrastrukturę hostingową GitHub, a nie jako samodzielna, niezależnie hostowana witryna. Konkretna etykieta „diwakars111” prawdopodobnie odnosi się do użytkownika lub przestrzeni nazw repozytorium, ale obecna strona nie dostarcza wystarczającej ilości treści, aby zidentyfikować aktywną organizację, usługę lub wydawcę stojących za nią.
Ocena bezpieczeństwa diwakars111.github.io
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko związane z tym URL w czasie tego skanowania. Został on oznaczony przez 12 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały działania związane z phishingiem, a ponadto został również wymieniony przez dużą bazę danych zagrożeń w związku z zachowaniami typu social-engineering. Dodatkowo wielu dostawców klasyfikacji stron internetowych sklasyfikowało domenę jako związaną z phishingiem lub oszustwami.
Jednocześnie aktywna strona widoczna na zrzucie ekranu to ogólny komunikat GitHub Pages 404, a nie aktywny formularz phishingowy ani strona dostarczająca malware. Skan malware nie wykrył oznaczonych plików, a przegląd linków zewnętrznych nie wykazał oznaczonych miejsc docelowych wychodzących. Może to wskazywać, że wszelkie szkodliwe treści wcześniej powiązane z subdomeną zostały usunięte, że strona jest obecnie nieaktywna lub że obecny stan różni się od wcześniejszych wykryć. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie potwierdza szkodliwej zawartości witryny.
Nawet przy obecnej stronie 404 skala i spójność wykryć związanych z phishingiem są godne uwagi. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli subdomena ponownie stanie się aktywna lub jeśli historyczne zgłoszenia odzwierciedlają niedawno usunięte treści.
Opis techniczny
Domena jest udostępniana przez ważny certyfikat SSL Let's Encrypt i jest hostowana w infrastrukturze GitHub pod adresem IP 185.199.111.153, a serwer WWW został zidentyfikowany jako GitHub.com. Tytuł strony i zrzut ekranu wskazują na domyślną odpowiedź GitHub Pages „Site not found”, a nie na działającą opublikowaną witrynę. Domena jest zarejestrowana od wielu lat, co w tym przypadku odzwierciedla długo istniejącą platformę github.io, a niekoniecznie wiek lub wiarygodność treści konkretnej podstrony.
DNSSEC wydaje się niepodpisany. Rekordy nameserver wskazują na zarządzaną infrastrukturę DNS, a konfiguracja hostingu wygląda na zgodną z dużą platformą współdzieloną. W ograniczonym skanie plików nie zidentyfikowano złośliwych plików, ale środowiska hostingu współdzielonego mogą szybko się zmieniać, dlatego kontrole treści w danym momencie pozostają istotne.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?