hydfe930-opdje235-i0n.immunescope.su
Kategoria: Newly Registered Websites
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis hydfe930-opdje235-i0n.immunescope.su
Wygląda na to, że ta domena hostuje stronę zaprojektowaną tak, aby przypominała stronę oglądania filmu w YouTube, prezentując oznaczenia marki ABC News oraz film zatytułowany na temat Rep. Ro Khanna. Na podstawie zrzutu ekranu i metadanych witryna prezentuje treści w stylu medialnym, zamiast działać jako konwencjonalna strona główna firmy, sklepu lub organizacji.
Sama nazwa domeny jest wysoce nieregularna i sprawia wrażenie wygenerowanej maszynowo, wykorzystując losowo wyglądającą subdomenę w ramach immunescope.su zamiast oczywistej oficjalnej domeny medium lub platformy do udostępniania wideo. W połączeniu z kategoryzacją jako „newly registered websites” oraz wizualnym naśladownictwem znanej platformy wideo, taki układ może wskazywać na tymczasową lub jednorazową stronę mającą przyciągać kliknięcia lub imitować znajome treści.
Ocena bezpieczeństwa hydfe930-opdje235-i0n.immunescope.su
Wyniki skanowania pokazują mieszane, ale niepokojące sygnały w czasie tego skanowania. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem i podejrzaną aktywnością spamową, podczas gdy skanowanie plików pod kątem malware nie wykryło złośliwych plików w próbkowanej zawartości. Główne bazy danych zagrożeń i kontrole czarnych list były poza tym czyste w czasie tego skanowania, co sugeruje, że podczas testu nie było szerokiego konsensusu co do aktywnej dystrybucji malware.
Mimo to kilka czynników kontekstowych zwiększa ryzyko. Domena ma tylko 2 dni, nie ma ustalonego rankingu ruchu, używa losowo wyglądającej nazwy hosta i wizualnie naśladuje znaną platformę wideo, nie znajdując się przy tym w oficjalnej domenie tej platformy. Nawet bez szerokiego ujęcia na czarnych listach nowo utworzone strony podobne do oryginału mogą stwarzać podwyższone ryzyko, ponieważ systemy reputacyjne mogły jeszcze nie nadążyć. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji, a ruch wydaje się być proxowany przez infrastrukturę Cloudflare. Rozwiązany adres IP należy do Cloudflare, a serwery nazw również znajdują się w Cloudflare, co może ukrywać serwer źródłowy i jest powszechne zarówno w przypadku legalnych, jak i wątpliwych witryn. Status DNSSEC nie został potwierdzony w dostarczonych danych.
W dostarczonych wynikach skanowania nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale strona wydaje się opierać na nowoczesnej strukturze frontendowej JavaScript ze ścieżkami zasobów statycznych w stylu Next.js. Główne obawy techniczne nie dotyczą certyfikatu ani warstwy hostingu, lecz skrajnej nowości domeny, niskiej przejrzystości danych rejestracyjnych oraz rozbieżności między wyświetlanym brandingiem a rzeczywistą domeną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?