guadian-security-bot.cam
Kategoria: Newly Registered Websites
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis guadian-security-bot.cam
Domena guadian-security-bot.cam wydaje się hostować stronę docelową stylizowaną tak, aby przypominała stronę zaproszenia do grupy lub kanału Telegram. Na podstawie zrzutu ekranu i tytułu strony witryna wyświetla komunikat „Join Channel” i wykorzystuje elementy identyfikacji wizualnej podobne do Telegram, jednocześnie prowadząc do zewnętrznego pliku hostowanego w domenie dostarczania treści powiązanej z Telegram. Sama nazwa domeny nie wydaje się odpowiadać oficjalnym właściwościom internetowym Telegram i mogła zostać wybrana tak, aby sugerować funkcję związaną z bezpieczeństwem lub botem.
Dostępne dane klasyfikacyjne oznaczają tę witrynę jako nowo zarejestrowaną, a domena została utworzona zaledwie 2 dni przed tym skanowaniem. Widoczna treść wydaje się promować kanał o charakterze erotycznym o nazwie „Pervy”, z obrazem profilowym oraz liczbą subskrybentów/członków widoczną na stronie. Na podstawie nazwy domeny, prezentacji strony oraz braku szerszych informacji o tożsamości witryny wygląda na to, że jest to strona promocyjna lub przekierowująca o pojedynczym przeznaczeniu, a nie witryna ugruntowanej usługi.
Ocena bezpieczeństwa guadian-security-bot.cam
Kilka wskaźników skanowania sugeruje podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wykrycia były ogólnie powiązane z phishingiem lub złośliwą aktywnością. Ponadto witryna jest wyjątkowo nowa, nie ma mierzalnego rankingu popularności i wykorzystuje prezentację, która wydaje się naśladować identyfikację wizualną Telegram, działając jednocześnie z niepowiązanej domeny .cam. Taka kombinacja może być zgodna z wprowadzającą w błąd lub krótkotrwałą infrastrukturą kampanii.
Zrzut ekranu pokazuje również stronę zachęcającą użytkowników do dołączenia do kanału, z oznaczeniami i układem, które mogą sprawić, że niektórzy odwiedzający założą, iż wchodzą w interakcję z oficjalną stroną Telegram. Ponieważ domena nie wydaje się być oficjalną własnością Telegram, to podobieństwo może wskazywać na konfigurację typu look-alike, mającą na celu przekierowywanie użytkowników lub nakłanianie do kliknięć pod mylącą identyfikacją wizualną. Chociaż skan plików pod kątem malware nie wykrył oznaczonych plików, a kontrole blacklist były w dużej mierze czyste w czasie tego skanowania, nowo utworzone domeny mogą czasami unikać szerszych list blokad na wczesnym etapie swojego cyklu życia.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, korzystała z infrastruktury Cloudflare i była rozwiązywana do adresu IP powiązanego z Cloudflare w Toronto, Canada. Serwery nazw również wskazują na Cloudflare, co sugeruje, że operator korzysta z konfiguracji reverse-proxy/CDN, która może ukrywać szczegóły hostingu źródłowego. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Na podstawie dostarczonych danych skanowania zaobserwowano tylko 2 pliki i 2 linki zewnętrzne, bez wykrytych oznaczonych plików ani iframe. Jednak wiek domeny wynoszący 2 dni, brak rankingu oraz niedopasowanie między nazwą domeny a treścią oznaczoną marką są istotnymi technicznymi wskaźnikami ryzyka. Użycie bardzo nowej domeny dla strony docelowej oznaczonej marką może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?