fuckyou.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis fuckyou.com
Domena fuckyou.com obecnie wydaje się hostować stronę, która naśladuje interfejs i branding YouTube, zamiast prezentować niezależną tożsamość witryny. Zrzut ekranu pokazuje stronę kanału w stylu YouTube, a wyodrębnione linki odwołują się do licznych zasobów związanych z Google i YouTube, co sugeruje, że witryna została zaprojektowana tak, aby przypominać lub odzwierciedlać treści powiązane z tą platformą.
Na podstawie widocznej treści i podlinkowanych ścieżek witryna może prezentować sklonowane lub ponownie wykorzystane strony w stylistyce YouTube pod niezwiązana nazwą domeny. Sama domena jest bardzo stara, ale sam wiek nie potwierdza legalności; w tym przypadku zauważalną cechą jest niedopasowanie brandingu między domeną a treścią. Skan nie wskazuje żadnych jednoznacznych dowodów identyfikujących faktycznego operatora witryny.
Ocena bezpieczeństwa fuckyou.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanu. Domena została oznaczona przez 11 z 89 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało ją jako złośliwą lub powiązaną ze złośliwym oprogramowaniem. Ponadto jeden dostawca typu blacklist umieścił domenę na liście, chociaż kilka głównych baz danych zagrożeń było poza tym czystych. Podsumowanie skanu malware było mieszane: ogólnie nie zgłoszono żadnych oznaczonych plików, ale jednocześnie oznaczono domenę i liczne wewnętrzne URL-e ogólną heurystyką malicious-object.
Treść strony budzi dodatkowe obawy, ponieważ domena wyświetla witrynę, która bardzo przypomina YouTube, mimo że używa niezwiązanej nazwy domeny. Tego rodzaju niedopasowanie brandingu może wskazywać na konfigurację sobowtórową lub wprowadzającą w błąd, nawet gdy część zautomatyzowanych kontroli pozostaje nierozstrzygająca. Bardzo niski wynik zaufania podany wraz ze skanem jest również zgodny z oceną wysokiego ryzyka.
Łącznie wykrycia przez wiele silników oraz pozorne naśladowanie dużej platformy internetowej są silniejszymi sygnałami niż czyste wyniki z niektórych baz blacklist. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, a ważność certyfikatu obowiązuje do 2027-03-20. Jest rozwiązywana do adresu IP AWS EC2 w Ashburn, United States, i używa serwerów nazw AWS. Zgłoszony ciąg identyfikujący serwer WWW to "ESF", a witryna wydaje się być hostowana w infrastrukturze chmurowej, a nie u hosta klasy konsumenckiej.
Z perspektywy bezpieczeństwa domeny DNSSEC nie jest włączony, co oznacza, że odpowiedzi DNS nie są podpisane kryptograficznie. Domena istnieje od dawna, została zarejestrowana w 1999 i ma wygasnąć w 2027. Chociaż certyfikat i konfiguracja hostingu wydają się technicznie standardowe, czynniki te nie równoważą obaw dotyczących treści i wyników wykryć zaobserwowanych w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?