enginewren.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis enginewren.xyz
enginewren.xyz wydaje się bardzo minimalistyczną witryną internetową z niewielką ilością publicznie dostępnych treści. Na podstawie zrzutu ekranu strona wyświetla jedynie tekst „NoStopMedia” oraz adres e-mail, co sugeruje, że może to być strona zastępcza, strona tymczasowa lub lekko skonfigurowana witryna, a nie w pełni rozwinięta platforma biznesowa lub medialna.
Sama nazwa domeny nie wskazuje jednoznacznie na rozpoznawalną markę, usługę ani organizację, a dostępna zawartość strony nie dostarcza wystarczających informacji, aby z przekonaniem zidentyfikować operatora. Witryna jest hostowana za usługą dostarczania treści i reverse-proxy, z której mogą korzystać zarówno legalne, jak i budzące wątpliwości strony internetowe, więc samo to nie przesądza o intencji ani legalności.
Ocena bezpieczeństwa enginewren.xyz
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako phishingową lub złośliwą. Ponadto jedna baza blacklist umieściła domenę z ogólną klasyfikacją złośliwego obiektu, chociaż główne bazy danych dotyczące złośliwej zawartości w dostarczonych danych nie zgłosiły wpisu. Domena jest również stosunkowo nowa, ma około 139 dni, co może zwiększać niepewność w połączeniu z niekorzystnymi sygnałami reputacyjnymi.
Widoczna zawartość strony jest skrajnie uboga i nie zapewnia takiego kontekstu biznesowego, produktowego ani organizacyjnego, który normalnie pomagałby budować zaufanie. Chociaż uwzględnione tutaj skanowanie pod kątem malware nie wykryło oznaczonych plików ani podejrzanych linków zewnętrznych, ten czysty wynik przeważa szerszy wielosilnikowy konsensus dotyczący phishingu oraz bardzo niski wynik zaufania podany w kontekście skanowania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas przesyłania, ale samo HTTPS nie powinno być traktowane jako dowód legalności. Domena jest hostowana w infrastrukturze Cloudflare i wskazuje na adres IP w Toronto, Kanada. Oprogramowanie serwera WWW nie zostało zidentyfikowane w dostarczonych danych skanowania.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, a domena została niedawno zarejestrowana przez NameCheap. W dostarczonych kontrolach nie zgłoszono trafień na listach blokad reputacji poczty opartych na DNS. Połączenie młodej domeny, minimalnej zawartości i znaczących detekcji opartych na reputacji stanowi tutaj główny problem techniczny, a nie status certyfikatu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?