howduhtable.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis howduhtable.com
howduhtable.com wydaje się być domeną infrastruktury internetowej lub wsparcia, a nie typową witryną skierowaną do konsumentów. Zeskanowana strona przedstawia się jako komunikat informacyjny dla specjalistów ds. cyberbezpieczeństwa i stwierdza, że subdomena cook.howduhtable.com jest używana do dostarczania zasobów związanych z reklamą, wspierania mechanizmów kontroli dostępu wydawców oraz obsługi komunikatów dotyczących prywatności lub zgody.
Na podstawie widocznej treści domena może działać jako część szerszego procesu ad-tech, dostępu do treści lub obsługi ruchu powiązanego z witrynami zewnętrznych wydawców. Operator nie jest wyraźnie wskazany na stronie poza samą domeną, a witryna nie prezentuje typowego brandingu firmy, produktu ani usługi, który pozwalałby niezależnie zweryfikować własność lub cel biznesowy wyłącznie na podstawie strony głównej.
Ocena bezpieczeństwa howduhtable.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto duża baza danych zagrożeń wymieniła domenę w związku z aktywnością z zakresu socjotechniki, co stanowi silniejszy sygnał ostrzegawczy niż ogólna etykieta heurystyczna.
Chociaż oddzielne skanowanie pod kątem malware nie wykazało żadnych oznaczonych plików, a sama strona wyświetla pozornie nieszkodliwy komunikat wyjaśniający, nie przeważa to nad szerszymi danymi reputacyjnymi. Domena jest również stosunkowo nowa, nie jest notowana pod względem istotnego ruchu i zapewnia ograniczoną przejrzystość co do swojego operatora, co w połączeniu z wykryciami związanymi z phishingiem może zwiększać niepewność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających w czasie tego skanowania.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez GoDaddy i zaobserwowano ją za infrastrukturą chmurową, z hostingiem kierowanym przez AWS Global Accelerator oraz serwerem internetowym zidentyfikowanym jako Cloudflare. Geolokalizacja adresu IP serwera wskazuje na Montreal w Kanadzie, a domena korzysta z serwerów nazw GoDaddy.
Z punktu widzenia konfiguracji DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W ograniczonym skanowaniu strony nie zidentyfikowano złośliwych plików ani oznaczonych linków wychodzących, jednak wykrycia phishingu oparte na reputacji pozostają głównym problemem technicznym w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?