hadanft.info
Kategoria: Suspicious, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis hadanft.info
hadanft.info wydaje się być bardzo nową domeną z ograniczoną ilością ugruntowanych danych reputacyjnych. Na podstawie nazwy domeny może być związana z NFT, aktywami cyfrowymi lub treściami o tematyce blockchain, chociaż dostępne informacje ze skanu nie pokazują w pełni rozwiniętej witryny internetowej i zamiast tego wskazują na infrastrukturę powiązaną ze stroną błędu lub stroną weryfikacyjną Cloudflare.
Dane kategoryzacyjne są mieszane w czasie tego skanu. Jedno źródło klasyfikacji stron internetowych wiąże ją z technologią, podczas gdy inne klasyfikują ją jako podejrzaną lub powiązaną z obawami dotyczącymi phishingu i oszustw. Ponieważ domena ma zaledwie kilka dni i nie ma istotnego rankingu ruchu, dostępny jest ograniczony kontekst historyczny dotyczący tego, kto ją obsługuje i jaki długoterminowy cel jej przyświeca.
Ocena bezpieczeństwa hadanft.info
Wyniki skanu pokazują kilka sygnałów ostrożności w czasie tego skanu. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, przy czym wykrycia odnosiły się do zachowań podejrzanych, związanych ze spamem i związanych z phishingiem. Ponadto wiele źródeł klasyfikacji stron internetowych oznaczyło witrynę jako podejrzaną lub powiązaną z oszustwami, chociaż skanowanie malware pobranych plików nie wykryło złośliwych ładunków, a główne bazy danych zagrożeń nie wymieniały tej domeny.
Wiek domeny jest istotnym czynnikiem ryzyka: została zarejestrowana zaledwie 7 dni przed tym skanem, co może zwiększać niepewność, ponieważ nowo utworzone domeny mają niewielką historię reputacyjną i bywają czasem wykorzystywane w krótkotrwałych kampaniach. Brak rankingu ruchu oznacza również, że istnieje niewiele dowodów na ugruntowane publiczne wykorzystanie. Jednocześnie kontrole blacklist były czyste i nie wykryto zagrożeń w niewielkim zestawie przeskanowanych plików ani linków wychodzących.
Biorąc te sygnały łącznie, domena wydaje się wiązać z podwyższonym ryzykiem mimo braku potwierdzonego malware w treści strony, która została przeskanowana. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z infrastruktury hostowanej przez Cloudflare, z serwerami nazw w Cloudflare i adresem IP serwera 172.67.157.112 geolokalizowanym w Kanadzie. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, co wskazuje, że obsługiwane są połączenia szyfrowane. Zaobserwowane zasoby obejmują zasoby Cloudflare związane z weryfikacją i obsługą błędów, co sugeruje, że witryna może obecnie znajdować się za filtrowaniem ochronnym lub zwracać stan błędu zamiast udostępniać normalną treść.
DNSSEC wydaje się niepodpisany w czasie tego skanu. Chociaż nie jest to niczym niezwykłym, oznacza to, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Nie zgłoszono żadnych trafień na blacklistach, a skan malware nie oznaczył żadnych plików, ale połączenie bardzo niedawnej rejestracji, mieszanych klasyfikacji reputacyjnych i ograniczonej widocznej treści może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?