gramlipo.net
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis gramlipo.net
gramlipo.net wydaje się domeną zarejestrowaną bardzo niedawno, z ograniczonym publicznie widocznym kontekstem i bez ustalonego rankingu ruchu. Na podstawie dostarczonych danych skanowania witryna nie przedstawia wyraźnych informacji o tożsamości biznesowej, redakcyjnej ani organizacyjnej, a obserwowane zasoby odnoszą się głównie do zasobów w stylu błędów Cloudflare, a nie do w pełni rozwiniętej publicznie dostępnej witryny.
Domena jest hostowana za infrastrukturą Cloudflare i korzysta z ważnego certyfikatu TLS, co sugeruje, że wdrożono podstawowe zabezpieczenia dostarczania treści internetowych. Jednak brak rozpoznawalnej kategoryzacji witryny, młody wiek domeny oraz brak szerszych sygnałów reputacyjnych mogą wskazywać, że jest to albo nowo wdrożona witryna, niekompletna usługa internetowa, albo domena używana do kampanii o wąskim przeznaczeniu, a nie dojrzała witryna prowadzona przez jasno identyfikowalny podmiot.
Ocena bezpieczeństwa gramlipo.net
Ta domena została oznaczona przez 12 z 89 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele detekcji opisywało witrynę jako phishingową, powiązaną ze złośliwym oprogramowaniem lub w inny sposób złośliwą. Taki poziom zgodności między wieloma silnikami jest istotnym wskaźnikiem ryzyka, zwłaszcza w połączeniu z bardzo niedawną datą rejestracji domeny i brakiem ustalonej historii ruchu. Chociaż niektóre kontrole blacklist i baz danych zagrożeń były czyste, obecny był jeden wpis w bazie danych zagrożeń, więc obraz reputacji nie był w pełni czysty w czasie przeglądu.
Samo podsumowanie skanowania malware nie zgłosiło żadnych oznaczonych plików, ale nadal powiązało domenę i niektóre połączone zasoby z ogólną klasyfikacją jako złośliwe. Te ogólne etykiety same w sobie są mniej rozstrzygające, jednak w tym przypadku występują obok szerszych detekcji przez wiele silników, a nie w odosobnieniu. Nazwa domeny ma również ograniczony kontekst marki lub organizacji, co może być zgodne z krótkotrwałą infrastrukturą phishingową lub wabikową.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.175.31, przy czym hosting jest geolokalizowany w Toronto, Canada na podstawie dostępnych danych. Serwery nazw są ustawione na Cloudflare, a serwer WWW jest raportowany jako Cloudflare. DNSSEC wydaje się niepodpisany.
Z punktu widzenia stanu zabezpieczeń obecność HTTPS jest pozytywnym sygnałem bazowym, ale nie należy jej traktować jako dowodu legalności. Domena ma tylko 102 dni, nie ma rankingu Tranco i znajduje się za konfiguracją reverse-proxy/CDN, która może zaciemniać szczegóły hostingu źródłowego. Nie zgłoszono żadnych wpisów DNSBL, ale jeden wpis w bazie danych zagrożeń oraz znaczące detekcje przez wiele silników pozostają tutaj ważniejszymi powodami do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?