fnstats.pro
Kategoria: nieznana
Nie sprawdzono: fnstats.pro pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis fnstats.pro
Domena fnstats.pro wydaje się niedawno zarejestrowaną witryną .pro, której nazwa sugeruje, że może być związana ze statystykami, analityką lub śledzeniem danych, być może dotyczącymi produktu, gry lub usługi online określanej skrótem „FN”. Witryna nie ujawniła jednak swojej rzeczywistej zawartości podczas tego skanowania, dlatego jej faktycznego przeznaczenia ani operatora nie można było niezależnie potwierdzić na podstawie samej strony.
W czasie testów witryna ukrywała swoją rzeczywistą stronę przed środowiskiem skanującym i przekierowywała przeglądarkę do www.google.com/chrome/, przez co przechwycona strona wyświetlała stronę pobierania przeglądarki Chrome firmy Google zamiast treści z fnstats.pro. Z tego powodu widocznego zrzutu ekranu nie należy traktować jako odzwierciedlenia rzeczywistej działalności, własności ani kategorii tej domeny.
Dane WHOIS i dotyczące infrastruktury wskazują, że domena jest stosunkowo nowa i korzysta z serwerów nazw oraz infrastruktury brzegowej hostowanych przez Cloudflare. W dostarczonych danych ze skanowania nie było widać tożsamości operatora, dlatego wszelkie opisy usług witryny pozostają przypuszczeniami opartymi wyłącznie na nazwie domeny.
Ocena bezpieczeństwa fnstats.pro
Kontrole przeprowadzone przez silniki bezpieczeństwa i na listach blokowanych nie wykryły oznak złośliwego oprogramowania ani phishingu w czasie tego skanowania, a skanowanie pod kątem złośliwego oprogramowania ani sprawdzone główne bazy danych o zagrożeniach nie zgłosiły żadnych zagrożeń. Należy jednak ostrożnie interpretować te czyste wyniki, ponieważ witryna nie udostępniła skanerowi swojej rzeczywistej zawartości.
Największy powód do obaw w tym przypadku ma charakter behawioralny, a nie opiera się na sygnaturach: domena ukrywała swoją rzeczywistą stronę przed skanerami bezpieczeństwa, zwracała nietypowe odpowiedzi i kierowała przeglądarkę do www.google.com/chrome/ zamiast wyświetlać własną zawartość. Ukrywanie rzeczywistej strony przed skanerami bezpieczeństwa jest częstą sztuczką stosowaną przez witryny oszustów i inne wprowadzające w błąd podmioty, dlatego odwiedzający powinni zachować szczególną ostrożność w przypadku tej witryny. W takich sytuacjach czysty wynik innych zautomatyzowanych kontroli może mieć stosunkowo niewielkie znaczenie, ponieważ nie można było właściwie sprawdzić strony źródłowej.
Domena jest również bardzo nowa i nie ma ustalonej pozycji w rankingu ruchu w dostarczonych danych, co może zwiększać niepewność. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktualny w czasie skanowania, a jej ruch wydaje się kierowany przez infrastrukturę Cloudflare z serwerami nazw ligia.ns.cloudflare.com i aaron.ns.cloudflare.com. Rozwiązany adres IP serwera to 104.21.88.195, geolokalizowany w Toronto w Kanadzie. DNSSEC wydaje się niepodpisany.
Z perspektywy testów bezpieczeństwa głównym problemem technicznym nie jest certyfikat ani konfiguracja hostingu, lecz wymijające zachowanie witryny: zgłoszono, że żądania otrzymywały odpowiedzi HTTP 666 z treścią loadera, a przeglądarka była przekierowywana poza rzeczywistą zawartość domeny. Taki schemat może wskazywać na cloaking lub filtrowanie rozpoznające skanery, co ogranicza wgląd w rzeczywiste zachowanie witryny w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?