iit.cc
Kategoria: Cryptocurrency
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis iit.cc
iit.cc wydaje się przedstawiać jako platforma kryptowalutowa lub cyfrowo-inwestycyjna. Strona docelowa pokazana w skanie używa nazwy marki "GLOBE X" oraz języka promocyjnego, takiego jak "Invest Smarter Not Harder" i "Get real-time insights into cryptocurrencies anytime and anywhere", obok wyraźnego przycisku rejestracji. Na podstawie widocznej treści strona może być ukierunkowana na przyciąganie użytkowników zainteresowanych inwestowaniem lub usługami handlowymi związanymi z kryptowalutami.
Sama domena nie identyfikuje jednoznacznie znanej instytucji finansowej ani uznanej giełdy, a metadane strony są skąpe — tytuł widnieje jako "【New message】", a nie jako opisowa nazwa firmy lub produktu. Ta rozbieżność, w połączeniu z generycznym brandingiem i ograniczonym publicznym kontekstem wynikającym ze skanu, może wskazywać na słabo udokumentowaną lub niedawno zmienioną obecność w sieci, a nie na dobrze ugruntowaną, głównonurtową platformę finansową.
Ocena bezpieczeństwa iit.cc
Wyniki skanu pokazują kilka istotnych wskaźników ryzyka w czasie tego skanu. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako phishingową lub w inny sposób podejrzaną. Ponadto skan malware zgłosił liczne oznaczone strony w ścieżkach związanych z loginem i hasłem, co może być zgodne z wyłudzaniem danych uwierzytelniających lub zwodniczymi przepływami logowania. Widoczna strona promuje również inwestowanie w kryptowaluty, oferując jednocześnie ograniczone informacje identyfikujące operatora, co może zwiększać potrzebę ostrożności u odwiedzających rozważających rejestrację lub wpłaty.
Jednocześnie część kontroli blacklist i baz danych zagrożeń została zgłoszona jako czysta w czasie tego skanu, a sama domena nie jest nowo zarejestrowana. Jednak połączenie wielosilnikowych detekcji phishingu, oznaczonych plików związanych z logowaniem oraz ogólnej prezentacji przeważa nad tymi bardziej neutralnymi sygnałami. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była osiągalna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym we wrześniu 2026. Wygląda na to, że jest serwowana przez nginx z adresu IP hostowanego przez CTG Server Ltd. w Hong Kong. Domena jest stosunkowo stara, zarejestrowana w 2010 przez Amazon Registrar, i używa nameserverów AWS.
Z perspektywy stanu zabezpieczeń DNSSEC nie jest włączony, a skan zgłosił wiele oznaczonych stron wewnętrznych oraz oznaczone odwołania do skryptów stron trzecich. Chociaż ważny certyfikat SSL pomaga szyfrować ruch podczas transmisji, sam w sobie nie potwierdza legalności. Nagromadzenie oznaczonych ścieżek związanych z logowaniem stanowi bardziej istotny problem techniczny w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?