get-ladgrehelp.zapier.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis get-ladgrehelp.zapier.app
Wygląda na to, że ta domena hostuje stronę internetową zbudowaną na infrastrukturze aplikacyjnej Zapier i udostępnianą za pośrednictwem hostingu Vercel. Na podstawie tytułu strony, zrzutu ekranu i widocznego brandingu witryna przedstawia się jako strona „Official Ledger.com/Start” i wydaje się promować pliki do pobrania związane z Ledger Live, aplikacją portfela kryptowalut powiązaną ze sprzętowymi portfelami Ledger.
Sama nazwa domeny nie wydaje się jednak być oficjalną domeną należącą do Ledger. Zamiast tego wykorzystuje subdomenę w zapier.app i zawiera sformułowania, które nie odpowiadają jednoznacznie standardowemu brandingowi Ledger. Układ strony widoczny na zrzucie ekranu sprawia wrażenie zaprojektowanego tak, aby przypominać legalną stronę pobierania lub wdrożenia Ledger, co sugeruje, że witryna może próbować naśladować markę kryptowalutową, zamiast działać jako niezależne źródło informacji.
Ocena bezpieczeństwa get-ladgrehelp.zapier.app
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały zachowania związane z phishingiem. Ponadto skan pod kątem malware oznaczył jeden zasób JavaScript jako złośliwy, chociaż nie podano żadnej konkretnej nazwy rodziny malware. Zrzut ekranu i metadane pokazują również, że strona przedstawia się jako oficjalne miejsce związane z Ledger, mimo że jest hostowana w subdomenie podmiotu trzeciego, co może wskazywać na imitację marki oraz nadużycia ukierunkowane na poświadczenia lub portfele.
Jednocześnie część kontroli blacklist i baz danych zagrożeń była czysta w czasie tego skanowania, w tym główne listy ochrony przeglądania i nadużyć URL, a domena nie jest nowo zarejestrowana. Mimo to połączenie wielosilnikowych wykryć phishingu, wprowadzającej w błąd prezentacji w stylistyce Ledger oraz użycia nieoficjalnej domeny istotnie przeważa nad tymi czystszymi sygnałami. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który był ważny w czasie skanowania. Wygląda na to, że jest hostowana na infrastrukturze Vercel, z Name.com wskazanym jako rejestrator i z użyciem serwerów nazw Vercel. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy infrastruktury konfiguracja wygląda jak nowoczesna aplikacja internetowa hostowana w chmurze, a nie zaparkowana domena. Bardziej istotnym problemem nie jest sama konfiguracja TLS, lecz widoczna rozbieżność między hostowaną subdomeną a tożsamością marki prezentowaną na stronie. Tego rodzaju rozbieżność między hostingiem a marką może być zgodna z kampaniami phishingowymi lub podszywaniem się.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?