holeland.sbs
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis holeland.sbs
holeland.sbs wydaje się przedstawiać jako platforma hazardu kryptowalutowego lub kasyno. Metadane strony opisują ją jako zdecentralizowany serwis hazardowy Web3 z uczciwą grą możliwą do zweryfikowania, podczas gdy widoczna strona główna koncentruje się na rejestracji konta i odbieraniu nagród, a nie na szczegółowych informacjach o grach. Witryna odnosi się również do partnerstwa z celebrytą w swoim banerze promocyjnym, co sugeruje, że może wykorzystywać marketing oparty na rekomendacjach do przyciągania rejestracji.
Na podstawie domeny, treści strony i danych klasyfikacyjnych witryna wydaje się być skierowana do użytkowników zainteresowanych zakładami online lub aktywnością kasynową opartą na kryptowalutach. Operator nie jest wyraźnie zidentyfikowany w dostarczonych danych skanowania, a domena jest stosunkowo nowa. Ogólna prezentacja sugeruje, że jest to promocyjna strona docelowa mająca na celu zbieranie rejestracji do usługi związanej z hazardem, a nie bogata w treść witryna informacyjna.
Ocena bezpieczeństwa holeland.sbs
Ta domena została oznaczona przez 11 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wiele wykryć opisywało ją jako phishingową lub złośliwą. Ponadto witryna została sklasyfikowana jako złośliwa przez dostawcę klasyfikacji stron internetowych. Chociaż kilka głównych baz danych zagrożeń i źródeł czarnych list było czystych w czasie tego skanowania, zgodność wielu silników stanowi silniejszy sygnał ostrzegawczy niż pojedyncze czyste sprawdzenie na czarnej liście, zwłaszcza w przypadku nowo zarejestrowanej domeny.
Sama strona wykazuje kilka wskaźników ryzyka często związanych z kampaniami wprowadzającymi w błąd: bardzo młoda domena, brak ustalonego rankingu ruchu, motyw hazardu kryptowalutowego, strona docelowa skoncentrowana na rejestracji oraz wyeksponowane twierdzenie o rekomendacji celebryty, które może być trudne do zweryfikowania na podstawie dostępnych danych. Skan malware zgłosił również jeden podejrzany plik JavaScript i jedno oznaczone odwołanie do zewnętrznego skryptu, choć ta konkretna heurystyka wydaje się mieć niższy poziom pewności niż szersze wykrycia phishingu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, a hosting i infrastruktura reverse-proxy wydają się być dostarczane przez Cloudflare. Rozwiązany adres IP to 104.21.5.162, a serwery nazw również znajdują się w Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z technicznego punktu widzenia ryzyka skan odnotował jeden podejrzany lokalny plik JavaScript i jedno oznaczone odwołanie do zewnętrznego skryptu. Domena ma również tylko 141 dni, co może zwiększać niepewność w połączeniu z wykryciami phishingu i ograniczoną historią reputacji. W czasie tego skanowania nie zgłoszono żadnych wpisów na czarnych listach opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?