ghdnsserverns.beer
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis ghdnsserverns.beer
Domena ghdnsserverns.beer wydaje się być niedawno zarejestrowaną witryną internetową korzystającą z domeny najwyższego poziomu .beer, z infrastrukturą kierowaną przez serwery nazw Cloudflare oraz hostingiem powiązanym z dostawcą w Niemczech. Na podstawie samego ciągu znaków domeny nie wskazuje ona jednoznacznie na rozpoznawalną markę, firmę ani usługę publiczną, a dostępne dane ze skanu nie pokazują oznak istnienia znaczącej publicznie dostępnej witryny ani ugruntowanej obecności w internecie.
Sama nazwa bardziej przypomina etykietę techniczną lub związaną z infrastrukturą niż typową witrynę konsumencką, co może sugerować, że jest używana do celów zaplecza, tymczasowych lub wąsko ukierunkowanych. Nie jest notowana w głównych pomiarach ruchu, a wiek domeny jest stosunkowo krótki, co może sprawiać, że ocena reputacji jest bardziej niepewna. Na podstawie dostępnych danych nie wydaje się być ugruntowaną, powszechnie znaną usługą internetową.
Ocena bezpieczeństwa ghdnsserverns.beer
W czasie skanu wiele silników bezpieczeństwa oznaczyło tę domenę, opisując ją jako złośliwą, powiązaną ze złośliwym oprogramowaniem, podejrzaną lub związaną z phishingiem. Taki poziom zgodności między wieloma silnikami stanowi silny sygnał ostrzegawczy, zwłaszcza w połączeniu z bardzo niskim wynikiem zaufania, brakiem rankingu ruchu oraz stosunkowo niedawną datą rejestracji. Chociaż jeden skan pod kątem złośliwego oprogramowania nie wykrył oznaczonych plików na sprawdzanej stronie, ten czysty wynik ma ograniczony zakres i nie przeważa nad szerszymi sygnałami reputacyjnymi.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie czyste. Główne bazy danych dotyczące złośliwej zawartości i phishingu nie zgłaszały wpisu w czasie skanu, ale jeden dostawca blacklist oznaczył domenę. Gdy domena jest nowo zarejestrowana i jednocześnie otrzymuje szerokie negatywne sygnały reputacyjne od wielu silników bezpieczeństwa, brak wpisu w niektórych bazach danych nie wyklucza możliwości nadużycia, szczególnie jeśli witryna jest nowo aktywna lub wąsko ukierunkowana.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, co wskazuje na szyfrowaną łączność HTTPS, ale samo w sobie nie potwierdza wiarygodności. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Domena jest skonfigurowana z serwerami nazw Cloudflare, podczas gdy rozpoznany adres IP hostingu był powiązany z infrastrukturą we Frankfurcie nad Menem w Niemczech.
Z perspektywy infrastruktury witryna wydaje się stosunkowo lekka: typ serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w dostarczonym skanie, a w próbkowanej zawartości nie zaobserwowano żadnych linków zewnętrznych, domen, do których się odwołano, ani iframe. Połączenie niedawnej rejestracji, ograniczonej obserwowalnej zawartości oraz istotnych wykryć opartych na reputacji może uzasadniać ostrożność z technicznego punktu widzenia ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?