grsudq.com
Kategoria: Spam, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis grsudq.com
grsudq.com wydaje się przedstawiać jako witryna technologiczna dla produktu „AI-powered analytics” pod marką Quantix. Na podstawie tytułu strony, elementów nawigacji i zrzutu ekranu wygląda na to, że witryna reklamuje analitykę, metryki produktu, cennik, dokumentację i szablony skierowane do zespołów programistycznych lub inżynieryjnych.
Widoczny projekt strony głównej przypomina dopracowany szablon landing page, a nie głęboko ugruntowaną platformę programową. Sama nazwa domeny nie odpowiada jednoznacznie prezentowanej marce produktu, a strona odwołuje się do zasobów związanych z szablonami i zewnętrznych zasobów szablonów, co może wskazywać, że witryna korzysta z gotowego projektu. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, danych firmy ani informacji o zapleczu organizacyjnym.
Ocena bezpieczeństwa grsudq.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 3 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały obawy związane ze spamem i phishingiem. Ponadto wiele źródeł klasyfikacji stron internetowych skategoryzowało ją jako nowo zarejestrowaną i powiązaną z aktywnością związaną z phishingiem lub oszustwami. Domena jest również bardzo nowa, ma 46 dni, co może zwiększać niepewność przy ocenie jej legalności.
Jednocześnie skan pod kątem malware nie wykrył złośliwych plików, a kontrole głównych baz danych zagrożeń w dostarczonych danych były czyste w czasie tego skanu. Nie zgłoszono oznaczonych zewnętrznych linków ani iframe, co nieznacznie zmniejsza prawdopodobieństwo obecności oczywistej złośliwej treści typu drive-by na samej zeskanowanej stronie. Jednak rozbieżność między losowo wyglądającą nazwą domeny a prezentacją marki „Quantix”, w połączeniu z młodym wiekiem domeny i wykryciami związanymi z phishingiem przez wiele silników, nadal stanowi istotny powód do obaw.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, chociaż samo SSL nie potwierdza wiarygodności. Wygląda na to, że jest hostowana na serwerze Apache pod adresem IP 194.164.164.251, z hostingiem przypisanym do IONOS SE, a geolokalizacja serwera jest podawana jako Madrid, Spain.
DNSSEC jest niepodpisany, więc w dostarczonych rekordach nie jest widoczna ochrona oparta na DNSSEC. Domena została niedawno zarejestrowana i używa nameserverów, które nie wydają się jednoznacznie powiązane z dobrze znaną markową infrastrukturą, co może być warte odnotowania w połączeniu z innymi sygnałami reputacyjnymi. W czasie analizy nie zidentyfikowano bezpośrednich ładunków malware w zeskanowanych plikach.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?