file107517.cloud04y.cfd
Kategoria: Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis file107517.cloud04y.cfd
Domena file107517.cloud04y.cfd wydaje się być niedawno zarejestrowaną witryną internetową wykorzystującą uporządkowany wzorzec nazewnictwa w stylu subdomeny, a nie konwencjonalną nazwę marki lub firmy. Na podstawie formatu domeny i ograniczonego kontekstu skanowania może stanowić tymczasowy hosting plików, przekierowanie, mechanizm śledzący lub dynamicznie generowany punkt końcowy sieciowy, a nie wyraźnie oznakowaną publicznie dostępną witrynę.
Dostępne dane klasyfikacyjne wskazują, że witryna była powiązana z etykietą newly registered website, a jedno źródło klasyfikacji stron internetowych sklasyfikowało ją jako potentially malicious. Jednak dostarczone dane skanowania nie obejmują widocznej zawartości strony, danych firmy, oznaczeń właściciela ani dowodów na to, że domenę obsługuje ugruntowana organizacja. W rezultacie jej dokładny cel pozostaje niejasny na podstawie dostępnych danych.
Ocena bezpieczeństwa file107517.cloud04y.cfd
Ta domena przedstawia mieszany profil ryzyka w czasie tego skanowania. Po stronie pozytywnej skanowanie pod kątem malware nie wykryło oznaczonych plików, nie zaobserwowano zewnętrznych linków ani iframe, 0 z 92 silników bezpieczeństwa wykryło złośliwą aktywność, a sprawdzone bazy blacklist nie zgłosiły tej domeny. Są to korzystne wskaźniki punktowe i sugerują, że podczas skanowania nie było szerokiego konsensusu co do aktywnych zagrożeń.
Jednocześnie występują sygnały ostrzegawcze. Domena ma tylko 31 dni, nie ma ustalonego rankingu ruchu, używa niebrandowanego i dość jednorazowo wyglądającego wzorca nazewnictwa, a jedno źródło klasyfikacji stron internetowych oznaczyło ją jako potentially malicious, podczas gdy inne jako newly registered website. Bardzo nowe domeny mogą wiązać się z podwyższoną niepewnością, ponieważ systemy reputacyjne mogą mieć na ich temat ograniczone dane historyczne.
Na podstawie dostępnych danych skanowania nie wykryto potwierdzonych zagrożeń w czasie tego skanowania, ale niedawna rejestracja domeny i ograniczona reputacja oznaczają, że może ona wymagać ostrożności, dopóki nie zostanie zbudowana dłuższa historia.
Opis techniczny
Witryna była obsługiwana przez infrastrukturę Cloudflare i rozwiązywała się do adresu IP powiązanego z Cloudflare, co może wskazywać na użycie warstwy reverse proxy lub CDN. W czasie skanowania prezentowała ważny certyfikat SSL Let's Encrypt, z datą wygaśnięcia podaną jako 2026-07-14. Nameservery również znajdowały się w Cloudflare, a rejestratorem był Spaceship, Inc.
Zgłoszono, że DNSSEC jest unsigned, co jest powszechne, ale oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. W dostarczonych wynikach skanowania nie zidentyfikowano złośliwych plików, zewnętrznych linków, domen, do których były odwołania, ani aktywności iframe. Główna kwestia techniczna nie dotyczy zaobserwowanego wskaźnika wykorzystania luki, lecz raczej połączenia bardzo niedawnego wieku domeny i ograniczonych danych reputacyjnych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?