forge-eth.compiller.me
Kategoria: Cryptocurrency
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis forge-eth.compiller.me
Strona internetowa wydaje się przedstawiać jako „FORGE ETH”, internetowe środowisko do tworzenia smart kontraktów Ethereum. Na podstawie zrzutu ekranu i tytułu strony oferuje edytor kodu w przeglądarce, narzędzia związane z Solidity, wyjście terminala oraz odniesienia do integracji z portfelami, takimi jak MetaMask i Trust Wallet. Jej deklarowanym celem wydaje się tworzenie, testowanie i wdrażanie smart kontraktów w Ethereum oraz innych sieciach zgodnych z EVM.
Na podstawie nazwy domeny i oznaczeń na stronie nie wydaje się to być oficjalny, główny portal deweloperski Ethereum, lecz raczej odrębny projekt hostowany w subdomenie compiller.me. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanu poza ogólnymi odniesieniami na stronie, takimi jak „FORGE ETH Team”, więc własność i zaplecze organizacyjne nie są niezależnie potwierdzone na podstawie dostępnych informacji.
Ocena bezpieczeństwa forge-eth.compiller.me
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 3 z 91 silników bezpieczeństwa, z wykryciami związanymi z phishingiem i podejrzanym zachowaniem przypominającym spam, podczas gdy szersze kontrole blacklist i baz zagrożeń nie wykazały wpisów. Skan pod kątem malware nie zidentyfikował złośliwych plików w próbkowanej zawartości, ale samo to nie wyklucza zachowań ukierunkowanych na wyłudzanie danych uwierzytelniających lub atakowanie portfeli, zwłaszcza w przypadku strony, która wydaje się współdziałać z narzędziami kryptowalutowymi i portfelami przeglądarkowymi.
Dodatkowy kontekst zwiększa niepewność. Domena jest bardzo nowa i ma 23 dni, nie ma ustalonego rankingu ruchu i używa struktury subdomeny zamiast wyraźnie ugruntowanej, samodzielnej domeny marki. Strona odwołuje się również do skryptów o nazwach takich jak „privatekey-provider.js”, „metamask.js” i „origin-spoof.js”, które mogą być nieszkodliwymi wewnętrznymi etykietami, ale mogą zasadnie wymagać dodatkowej kontroli w przypadku strony związanej z kryptowalutami, ponieważ sugerują funkcjonalność związaną z obsługą portfela, kluczy lub pochodzenia.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli żąda połączeń z portfelem, seed phrases lub private keys.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt i jest udostępniana przez HTTPS, co pomaga szyfrować ruch podczas transmisji, chociaż dokładna wersja protokołu nie została podana w skanie. Jest hostowana pod adresem IP 5.61.63.82, podobno za nginx/1.18.0 na Ubuntu, a hosting przypisano do IROKO Networks Corporation w Manchesterze, Wielka Brytania.
Z perspektywy bezpieczeństwa domeny domena jest nowo zarejestrowana, używa nameserverów GoDaddy, a DNSSEC wydaje się niepodpisany. W dostarczonych kontrolach nie zgłoszono trafień na listach blokad opartych na DNS. Chociaż konfiguracja TLS wydaje się funkcjonalna, połączenie bardzo niedawnej rejestracji, niepodpisanego DNSSEC i interfejsu ukierunkowanego na kryptowaluty oznacza, że zaufanie techniczne należy uznać za ograniczone, dopóki reputacja operatora i usługi nie zostanie lepiej ustalona.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?