hodkiewhcz.sbs
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis hodkiewhcz.sbs
Domena hodkiewhcz.sbs wydaje się być bardzo niedawno zarejestrowaną witryną internetową korzystającą z domeny najwyższego poziomu .sbs. Na podstawie dostępnych danych ze skanowania nie wydaje się, aby miała ugruntowany publiczny profil, ranking ruchu lub rozpoznawalną obecność marki, a podczas tego przeglądu nie zidentyfikowano żadnej jednoznacznej kategorii witryny.
Witryna jest hostowana za infrastrukturą Cloudflare i korzysta z ważnego certyfikatu SSL, co wskazuje, że obsługiwane są szyfrowane połączenia. Jednak sama nazwa domeny wydaje się losowa, a nie związana z marką lub opisowa, a domena została utworzona zaledwie kilka dni przed tym skanowaniem, co może czasami być związane z krótkotrwałymi lub jednorazowymi operacjami internetowymi.
Ocena bezpieczeństwa hodkiewhcz.sbs
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę, przy czym 11 z 89 zgłosiło złośliwą aktywność, phishing, malware lub podejrzaną aktywność. Ponadto jeden dostawca blacklist umieścił domenę na liście z ogólną klasyfikacją malicious-object, podczas gdy główne kontrole baz zagrożeń pokazane tutaj nie zgłosiły trafienia. Domena jest również skrajnie nowa, co zwiększa niepewność, ponieważ nowo utworzone domeny są powszechnie wykorzystywane w krótkoterminowych kampaniach nadużyć.
Przedstawione tutaj podsumowanie skanowania malware nie wykazało oznaczonych plików, linków ani iframe, ale ten czysty wynik należy rozpatrywać w zestawieniu z szerszym konsensusem wielu silników oraz bardzo niedawną rejestracją domeny. Połączenie niskiego wyniku zaufania, wielu niezależnych wykryć oraz domeny mającej 5 dni sugeruje podwyższone wskaźniki ryzyka, a nie ugruntowaną legalną obecność w sieci.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez głównego dostawcę certyfikatów, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. Adres IP serwera wskazuje na hosting Cloudflare w Kanadzie, a serwer WWW jest raportowany jako Cloudflare. Dostępność SSL oznacza, że dane przesyłane mogą być szyfrowane, ale samo szyfrowanie nie wskazuje na legalność.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W dostarczonych wynikach skanowania malware nie zidentyfikowano złośliwych plików, zewnętrznych linków ani aktywności iframe, ale bardzo niedawna data utworzenia domeny oraz liczba wykryć przez silniki bezpieczeństwa pozostają w tym przypadku bardziej znaczącymi technicznymi sygnałami ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?