gsed279-lin389-o0n.stationguard.su
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis gsed279-lin389-o0n.stationguard.su
Domena gsed279-lin389-o0n.stationguard.su wydaje się hostować stronę stylizowaną tak, aby przypominała stronę oglądania filmu w YouTube. Na podstawie zrzutu ekranu i metadanych prezentuje film zatytułowany na temat Rep. Ro Khanna i ustawodawstwa dotyczącego ochrony dzieci, z oznaczeniami marki i układem naśladującymi popularną platformę do udostępniania wideo. Sama domena nie wydaje się odpowiadać oficjalnej domenie zwykle powiązanej z tą usługą, a struktura nazwy hosta wygląda na wygenerowaną automatycznie, a nie należącą do marki.
Na podstawie dostępnych elementów strony ta witryna może działać jako sklonowana lub osadzona strona docelowa w stylu multimedialnym, a nie jako oficjalna platforma informacyjna lub wideo. Użycie subdomeny w obrębie stationguard.su, w połączeniu z bardzo niedawną datą rejestracji i brakiem danych rankingowych, sugeruje, że może to być jednorazowa lub słabo ugruntowana właściwość internetowa, a nie długo działająca witryna prowadzona przez wydawcę.
Ocena bezpieczeństwa gsed279-lin389-o0n.stationguard.su
Wyniki skanowania bezpieczeństwa były mieszane w czasie tego skanowania. Po pozytywnej stronie 0 z 89 silników bezpieczeństwa wykryło malware, skan malware nie zgłosił żadnych oznaczonych plików, a kilka baz danych zagrożeń zwróciło czyste wyniki. Jednak jedno źródło typu blacklist umieściło domenę pod ogólną etykietą złośliwego obiektu, co wprowadza pewną ostrożność, mimo że nie zostało to potwierdzone przez szerszy zestaw silników.
Większa obawa ma charakter kontekstowy, a nie oparty na malware: strona wizualnie przypomina YouTube, podczas gdy jest hostowana w niepowiązanej, nowo zarejestrowanej subdomenie .su. Ta rozbieżność może wskazywać na stronę podszywającą się wizualnie lub nieautoryzowane ponowne użycie znajomego interfejsu. Nowo utworzone domeny bez rankingu ruchu mogą wiązać się z podwyższoną niepewnością, ponieważ systemy reputacyjne miały ograniczony czas na ich obserwację.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. W czasie tego skanowania nie wykryto bezpośrednio malware, ale połączenie bardzo młodej domeny, niepowiązanego hosta prezentującego znajome oznaczenia marki oraz oznaczenia na blacklist uzasadnia ostrożność.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez popularny urząd certyfikacji i wydaje się być obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.16.170. Serwery nazw również wskazują na Cloudflare, co sugeruje, że domena korzysta z konfiguracji reverse-proxy/CDN. Zasoby strony obejmują statyczne ścieżki w stylu Next.js w obrębie /_next/, co może wskazywać na nowoczesną aplikację internetową JavaScript lub wdrożenie oparte na szablonie.
Status DNSSEC nie został potwierdzony w dostarczonych danych. Skan malware nie zidentyfikował złośliwych plików, oznaczonych linków zewnętrznych ani iframe w czasie analizy. Główna obawa techniczna nie dotyczy samej konfiguracji TLS, lecz rozbieżności między tożsamością domeny a wyświetlaną treścią opatrzoną oznaczeniami marki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?