gmdexai.xyz
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis gmdexai.xyz
gmdexai.xyz wydaje się przedstawiać jako platforma kryptowalutowa i zdecentralizowanych finansów, skoncentrowana na swapach tokenów, pulach płynności i mostach cross-chain w sieci Base. Tytuł strony i tekst na stronie opisują „Autonomous AI Swaps & Liquidity on Base”, z funkcjami takimi jak połączenie portfela, wykonywanie swapów, zarządzanie płynnością oraz asystent handlowy AI. Na podstawie widocznej treści witryna jest pozycjonowana jako interfejs DeFi, a nie ogólna strona informacyjna.
Nazwa domeny łączy branding w stylu crypto z „AI”, co może mieć na celu sugerowanie zautomatyzowanego handlu lub funkcji inteligentnego routingu. Witryna odnosi się w swoich treściach marketingowych do Base i routingu płynności związanego z Aerodrome, ale dostarczone dane skanowania nie wskazują jasno ustalonej firmy, podmiotu prawnego ani niezależnie zweryfikowanego operatora stojącego za usługą. Ze względu na finansowy charakter oferty i połączenie z portfelem od odwiedzających zwykle oczekuje się zachowania dodatkowej ostrożności i weryfikacji legalności projektu za pośrednictwem niezależnych źródeł.
Ocena bezpieczeństwa gmdexai.xyz
W czasie tego skanowania domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako złośliwą, phishingową lub powiązaną ze złośliwym oprogramowaniem. Dla kontrastu, skan malware na poziomie strony nie wykrył oznaczonych plików, a główne bazy danych dotyczące złośliwej treści i phishingu wymienione w wynikach skanowania nie zgłosiły w tym momencie wykryć. Taki mieszany obraz może występować w przypadku nowo zarejestrowanych domen, ale liczba wykryć przez wiele silników nadal stanowi istotny sygnał ostrzegawczy.
Dodatkowy kontekst zwiększa niepewność: domena ma tylko 13 dni, nie ma ustalonego rankingu ruchu i prezentuje usługę finansową połączoną z portfelem, obejmującą crypto swapy i bridging. Nowo utworzone domeny finansowe mogą wiązać się z podwyższonym ryzykiem, ponieważ miały niewiele czasu na zbudowanie reputacji, a użytkownicy mogą być proszeni o podłączenie portfeli lub zatwierdzanie transakcji. Chociaż w skanie strony nie wykryto złośliwych plików, a kontrole blacklist były czyste w czasie przeglądu, połączenie krótkiego wieku domeny, funkcjonalności finansowej i oznaczeń przez wiele silników bezpieczeństwa sugeruje, że odwiedzający powinni zachować ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest hostowana w infrastrukturze Vercel, z nameserverami wskazującymi na ns1.vercel-dns.com i ns2.vercel-dns.com. Rozwiązany adres IP serwera to 216.198.79.1, zlokalizowany w Atlanta, United States, a certyfikat był ważny w czasie skanowania. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Na podstawie danych z crawlowania witryna wydaje się nowoczesną aplikacją internetową opartą na JavaScript z zasobami statycznych chunków w stylu Next.js. W samym skanie strony nie zidentyfikowano oznaczonych plików, złośliwych linków zewnętrznych ani problemów z iframe. Główne obawy techniczne nie dotyczą więc oczywistych artefaktów exploitów, lecz bardzo niedawnej rejestracji domeny, ograniczonej historii reputacji oraz faktu, że w czasie skanowania oznaczyło ją już wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?