files.freedowncdn.com
Kategoria: Phishing And Fraud
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis files.freedowncdn.com
files.freedowncdn.com wydaje się być subdomeną do udostępniania plików lub dostarczania treści, a nie pełnoprawną publicznie dostępną witryną internetową. Struktura nazwy hosta sugeruje, że może być przeznaczona do hostowania zasobów do pobrania, plików tymczasowych lub treści w stylu CDN powiązanych z szerszą domeną freedowncdn.com, ale sama zeskanowana strona zwróciła w czasie tego skanu jedynie podstawową stronę błędu 404.
Na podstawie dostępnych klasyfikacji ta subdomena była powiązana przez wielu dostawców klasyfikacji stron internetowych z phishingiem, oszustwami lub złośliwą aktywnością. Na zeskanowanej stronie nie były widoczne żadne jednoznaczne informacje o operatorze, informacje biznesowe ani prawowity cel witryny, więc jej dokładna własność i zamierzone zastosowanie nie mogły zostać niezależnie zweryfikowane wyłącznie na podstawie treści strony.
Ocena bezpieczeństwa files.freedowncdn.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka. Ta domena została oznaczona przez 12 z 89 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishing, oszustwo lub złośliwą. Ponadto domena pojawiła się w głównych kontrolach baz zagrożeń związanych z niechcianym oprogramowaniem lub ogólną złośliwą aktywnością w czasie tego skanu. Są to silniejsze sygnały ostrzegawcze niż pojedynczy alert heurystyczny i sugerują, że domena mogła być zaangażowana w szkodliwą lub zwodniczą aktywność.
Dodatkowy kontekst również zwiększa potrzebę ostrożności. Domena jest stosunkowo nowa, nie ma widocznego rankingu ruchu, a zeskanowana strona pokazywała jedynie ogólną odpowiedź 404 zamiast przejrzystej, ugruntowanej obecności w sieci. Chociaż skan pod kątem malware pobranej strony nie wykrył oznaczonych plików, ten czysty wynik ma ograniczoną wartość, ponieważ zeskanowano tylko jedną stronę i zawierała ona minimalną ilość treści.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Subdomena była osiągalna przez HTTPS z ważnym certyfikatem Let's Encrypt i wydaje się być obsługiwana przez infrastrukturę nginx hostowaną przez GCL Global Anycast w Luksemburgu. Jej serwery nazw znajdują się za Cloudflare, które może zapewniać usługi DNS i kierowania ruchem. Strona zwróciła podczas skanowania standardową odpowiedź 404 Not Found, co wskazuje, że żądany zasób był w tym momencie niedostępny.
Z perspektywy stanu zabezpieczeń DNSSEC nie był włączony, a domena jest stosunkowo nowa. Chociaż sam certyfikat TLS wydaje się ważny, ważny certyfikat potwierdza jedynie szyfrowany transport i sam w sobie nie wskazuje na wiarygodność treści ani operatora.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?