experim-abuse.digital
Kategoria: Malicious, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis experim-abuse.digital
Domena experim-abuse.digital wydaje się być bardzo niedawno zarejestrowaną witryną internetową korzystającą z domeny najwyższego poziomu .digital. Na podstawie samej nazwy domeny nie wskazuje ona na dobrze znaną markę, ugruntowaną firmę ani rozpoznawalną usługę publiczną, a dostępne dane ze skanu nie wskazują na wyraźny legalny cel, taki jak handel detaliczny, media, finanse czy edukacja.
Dostępne dane klasyfikacyjne od wielu dostawców kategoryzacji stron internetowych wiążą tę domenę ze złośliwą aktywnością lub z faktem niedawnej rejestracji, a nie z typową kategorią witryny skierowanej do konsumentów. Przy braku obecności w rankingach i wieku rejestracji wynoszącym zaledwie kilka dni, witryna wydaje się mieć niewielką ugruntowaną reputację w czasie tego skanu.
Ocena bezpieczeństwa experim-abuse.digital
Wyniki skanu wskazują na podwyższone sygnały ryzyka. Domena została oznaczona przez 12 z 92 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych oznaczyło ją jako złośliwą lub powiązaną ze złośliwym oprogramowaniem. Ponadto domena ma tylko 4 dni, co może zwiększać niepewność, ponieważ nowo utworzone domeny są powszechnie wykorzystywane do krótkotrwałych kampanii phishingowych lub nadużyć, zanim systemy reputacyjne w pełni je uwzględnią.
Jednocześnie niektóre kontrole wykonane w danym momencie były czyste: skan malware nie zgłosił żadnych oznaczonych plików, a sprawdzone bazy blacklist nie zawierały tej domeny w czasie tego skanu. Te czyste wyniki nie przeważają nad szerszym wzorcem wykryć przez wiele silników, zwłaszcza biorąc pod uwagę bardzo niedawną rejestrację domeny i brak ugruntowanej reputacji.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP powiązany z tym dostawcą w Toronto, Canada. Przedstawia ważny certyfikat SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samej ważności certyfikatu nie należy traktować jako sygnału zaufania. Domena korzysta z serwerów nazw Cloudflare i nie wydaje się mieć włączonego DNSSEC, ponieważ jest wymieniona jako unsigned.
Z perspektywy stanu bezpieczeństwa główne obawy nie dotyczą konfiguracji TLS, lecz wskaźników związanych z reputacją: bardzo niedawnej daty rejestracji, braku ustalonego rankingu ruchu oraz zauważalnej liczby wykryć przez silniki bezpieczeństwa. W dostarczonej migawce skanu nie zidentyfikowano żadnych złośliwych plików, linków zewnętrznych ani iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?