facebook-seks-39.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis facebook-seks-39.blogspot.com
Ten URL jest subdomeną na platformie publikacyjnej Blogspot/Blogger obsługiwanej przez Google. Na podstawie tytułu strony i zrzutu ekranu konkretny blog pod adresem facebook-seks-39.blogspot.com nie jest już aktywny i obecnie wyświetla standardowy komunikat Blogger informujący, że blog został usunięty oraz że ten adres nie jest dostępny dla nowych blogów.
Nazwa subdomeny łączy słowo "facebook" z terminem o tematyce dla dorosłych, co mogło mieć na celu przyciągnięcie ruchu lub naśladowanie rozpoznawalnego określenia marki. Jednak aktywna strona pokazana w tym skanie nie prezentuje aktywnej treści bloga, produktów, formularzy logowania ani plików do pobrania; wygląda na stronę usuniętego hostowanego bloga w infrastrukturze blogowej Google.
Ocena bezpieczeństwa facebook-seks-39.blogspot.com
W czasie tego skanu URL został oznaczony przez 9 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało go jako phishing lub w inny sposób złośliwy. Jest to istotny negatywny sygnał, mimo że bieżąca strona pokazuje jedynie komunikat o usuniętym blogu. Może to wskazywać, że ten adres był wcześniej wykorzystywany do treści stanowiących nadużycie, wyłudzania danych uwierzytelniających lub zwodniczej działalności przed usunięciem. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, chociaż ten sygnał jest słabszy i sam w sobie nie potwierdza szkodliwej zawartości strony internetowej.
Pozostałe kontrole dały bardziej mieszane wyniki. Skan malware nie wykrył oznaczonych plików, a główne kontrole baz danych zagrożeń pokazane tutaj nie zgłaszały aktywnych wpisów w czasie tego skanu. Zrzut ekranu również sugeruje, że szkodliwa treść, jeśli w ogóle była obecna, nie jest już aktywna i że dostęp prowadzi teraz do standardowej strony usunięcia na platformie.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko, szczególnie dlatego, że wiele silników bezpieczeństwa oznaczyło ten URL mimo obecnego nieaktywnego stanu.
Opis techniczny
Strona jest udostępniana przez ważny certyfikat SSL/TLS wydany przez Google Trust Services i jest hostowana w infrastrukturze Google LLC z użyciem serwera WWW GSE. Ustalony adres IP geolokalizuje się do Amsterdamu w Holandii, a serwery nazw są obsługiwane przez Google, co jest zgodne z treściami hostowanymi na Blogger. Bazowa domena blogspot.com istnieje od dawna, ale ten wiek odnosi się do domeny platformy, a nie do wiarygodności tej indywidualnej subdomeny.
DNSSEC wydaje się niepodpisany w dostarczonych danych. W wynikach skanu nie zidentyfikowano złośliwych plików ani iframe, a zachowanie bieżącej strony wydaje się ograniczone do standardowego komunikatu Blogger o usunięciu, a nie do aktywnego nadużycia skryptowego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?