draklon.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis draklon.com
draklon.com wydaje się przedstawiać jako strona internetowa związana z technologią lub marketingiem. Widoczna treść strony głównej opisuje „Performance Tracking” lub „performance marketing platform” i wspomina o funkcjach takich jak fraud prevention, smart link campaigns, analytics, attribution, alerts oraz wsparcie dla e-commerce. Na podstawie tytułu strony i zrzutu ekranu witryna może być zaprojektowana tak, aby sprawiać wrażenie oprogramowania lub usługi śledzenia skierowanej do firm.
W czasie tego skanowania witryna wydaje się minimalistyczna i zawiera bardzo ograniczone informacje identyfikujące firmę. W dostarczonych metadanych strony i zrzucie ekranu nie były widoczne żadna jednoznaczna nazwa operatora, dane korporacyjne, informacje kontaktowe ani dodatkowy kontekst biznesowy. Skąpa prezentacja i niedawna rejestracja domeny utrudniają niezależne zweryfikowanie, kto prowadzi tę witrynę i czy reprezentuje ona ugruntowaną platformę.
Ocena bezpieczeństwa draklon.com
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 11 z 90 silników bezpieczeństwa, przy czym wiele wykryć opisywało phishing lub inne złośliwe zachowanie. Chociaż sama strona prezentuje prosty przekaz o platformie marketingowej, domena jest bardzo nowa i ma 36 dni, nie ma widocznego rankingu ruchu oraz oferuje niewiele możliwych do zweryfikowania informacji biznesowych, co może zwiększać niepewność co do jej legalności.
Jednocześnie część kontroli wypadła czysto: skan malware nie wykrył oznaczonych plików, a sprawdzone wpisy na blacklistach i w bazach zagrożeń zostały zgłoszone jako czyste w czasie przeglądu. Mimo to wykrycia phishingu przez wiele silników stanowią silniejszy sygnał ostrzegawczy niż czysty skan plików na minimalistycznej stronie docelowej, zwłaszcza gdy treść witryny jest skąpa, a domena została niedawno zarejestrowana.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest kierowana przez infrastrukturę Cloudflare z nameserverami Cloudflare oraz ochroną związaną z hostingiem. Na podstawie dostępnych danych geolokalizacja IP serwera wskazuje na Kanadę. Ważny certyfikat pomaga szyfrować połączenia, ale sam w sobie nie potwierdza wiarygodności.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W dostarczonej migawce skanu nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale połączenie bardzo niedawnej rejestracji, minimalnej treści strony i wielu wykryć przez silniki bezpieczeństwa może nadal uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?