duajunaid53-gif.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis duajunaid53-gif.github.io
duajunaid53-gif.github.io wydaje się być subdomeną hostowaną w GitHub Pages, platformie powszechnie używanej do publikowania statycznych stron internetowych i stron projektów. Schemat nazewnictwa sugeruje, że może to być strona utworzona przez użytkownika, a nie oficjalna witryna korporacyjna, a dostępne dane ze skanu nie wskazują na wyraźną tożsamość biznesową, redakcyjną ani organizacyjną stojącą za nią.
Ponieważ jest to subdomena hostowana przez GitHub, witryna może być wykorzystywana do bardzo różnych celów, w tym stron osobistych, demonstracji, tymczasowych stron docelowych lub hostowanych treści internetowych. Na podstawie struktury domeny i klasyfikacji związanych z phishingiem w wynikach skanu, ta konkretna strona mogła zostać skonfigurowana w celu prezentowania zwodniczych treści lub naśladowania innej usługi, zamiast działać jako konwencjonalna długoterminowa witryna internetowa.
Ocena bezpieczeństwa duajunaid53-gif.github.io
W czasie skanu wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing lub w inny sposób złośliwą, a ponadto została również wymieniona przez dużą bazę danych zagrożeń w związku z aktywnością socjotechniczną. Dodatkowo adres IP domeny pojawia się na jednej liście blokowania reputacji poczty; ten sygnał jest słabszy niż bezpośrednie wykrycia phishingu, ale nadal dodaje niewielki element ostrożności.
Skan pod kątem malware nie zidentyfikował zainfekowanych plików, ale wygenerował ogólną heurystykę podejrzanego obiektu powiązaną z domeną i dwoma osadzonymi łączami data-image. Tego rodzaju heurystyka sama w sobie miałaby niską wiarygodność, jednak tutaj występuje obok szerszych wykryć związanych z phishingiem pochodzących z wielu niezależnych źródeł. Chociaż bazowa platforma GitHub Pages jest legalna, strony tworzone przez użytkowników we współdzielonym hostingu nadal mogą być nadużywane do zwodniczych kampanii.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest obsługiwana przez infrastrukturę GitHub pod adresem IP 185.199.111.153 i przedstawia ważny certyfikat SSL Let's Encrypt, który jest obecnie aktywny do 2026-09-02. Serwer WWW jest identyfikowany jako GitHub.com, co jest zgodne z hostingiem GitHub Pages. Sama domena jest stosunkowo stara i ma około 13 lat, choć ten wiek odnosi się do przestrzeni nazw github.io i niekoniecznie wskazuje, jak długo treść tej konkretnej strony była dostępna.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W skanie plików nie zgłoszono bezpośrednich ładunków malware, ale połączenie wielosilnikowych wykryć phishingu, obecności na czarnej liście związanej z socjotechniką oraz podejrzanych osadzonych adresów URL data sugeruje, że treść lub zachowanie strony może wymagać ostrożności pomimo skądinąd standardowej konfiguracji hostingu i TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?