fl.youareanidiot.cc
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis fl.youareanidiot.cc
Ta domena wydaje się hostować prostą, starszą stronę internetową związaną z od dawna krążącą treścią żartu „You are an Idiot”. Metadane strony odnoszą się do starszej animacji opartej na Flash, a zrzut ekranu pokazuje pustą stronę z komunikatem o wycofaniu Adobe Flash Player, co sugeruje, że witryna udostępnia lub próbuje udostępniać przestarzałe treści multimedialne, a nie nowoczesną interaktywną stronę internetową.
Na podstawie struktury domeny i tytułu strony wygląda na to, że jest to subdomena przeznaczona dla tych mediów o tematyce żartobliwej, a nie dla działalności biznesowej, instytucjonalnej ani głównego nurtu usług konsumenckich. W dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, a witryna nie wydaje się prezentować typowych informacji organizacyjnych, list produktów ani treści redakcyjnych.
Ocena bezpieczeństwa fl.youareanidiot.cc
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym wiele skanerów sklasyfikowało ją jako phishing, malware, podejrzaną lub w inny sposób szkodliwą. Ponadto skan malware wskazał podejrzane zasoby witryny, w tym plik JavaScript i plik Flash, a w jednej bazie zagrożeń występował wpis, mimo że kilka głównych kontroli blacklist i baz zagrożeń było poza tym czystych.
Sama zawartość strony również budzi ostrożność, ponieważ wydaje się opierać na przestarzałych mediach opartych na Flash, które nie są już obsługiwane w nowoczesnych przeglądarkach i historycznie były powiązane z nadużyciami oraz niebezpiecznymi wzorcami dostarczania. Chociaż domena nie jest nowo zarejestrowana, a niektóre źródła blacklist nie zgłaszały aktywnych zagrożeń, zgodność wykryć przez wiele silników jest silniejszym sygnałem niż sam wiek.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. Serwer rozwiązuje się do adresu IP powiązanego z hostingiem Cloudflare, a nameservery również wskazują na Cloudflare. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia najbardziej godnym uwagi problemem jest pozorne użycie starszych treści Flash oraz powiązanych zasobów skryptowych, które zostały oznaczone podczas skanowania. Chociaż status certyfikatu jest ważny, a konfiguracja hostingu jest powszechna, czynniki te nie równoważą złośliwych lub podejrzanych wykryć zgłoszonych przez wiele silników bezpieczeństwa w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?