immensehoof.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis immensehoof.com
immensehoof.com obecnie wydaje się prowadzić do minimalnej informacyjnej strony docelowej oznaczonej jako obsługiwana przez Ad-Shield Inc. Widoczna strona zawiera bardzo niewiele funkcjonalnych treści poza nazwą domeny, krótkim pytaniem „What is this domain?” oraz linkiem kontaktowym do zgłaszania potencjalnych problemów. Na podstawie tytułu strony, zrzutu ekranu i danych klasyfikacyjnych nie wydaje się, aby była to obecnie pełnoprawna witryna biznesowa, medialna lub usługa konsumencka.
Sama nazwa domeny nie wskazuje jednoznacznie na konkretną markę, organizację ani obszar usług, a dostępna treść nie identyfikuje produktu końcowego dla użytkownika ani wydawcy poza operatorem strony docelowej. Wiele sygnałów klasyfikacyjnych sugeruje, że domena może obecnie funkcjonować bardziej jako domena zaparkowana lub zastępcza niż jako aktywna samodzielna witryna internetowa.
Ocena bezpieczeństwa immensehoof.com
Wyniki skanowania pokazują mieszane, ale niepokojące sygnały w czasie tego skanowania. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, w tym przez wykrycia związane z phishingiem, a ponadto figuruje w dużej bazie zagrożeń w związku z aktywnością typu social-engineering. Dodatkowo inne źródło blacklist zgłosiło wpis w stylu malicious-object. Chociaż strona widoczna na zrzucie ekranu jest uboga i sama nie pokazuje oczywistego formularza phishingowego, połączenie klasyfikacji phishingowych i obecności na blacklist podnosi poziom ryzyka.
Jednocześnie skan pod kątem malware nie wykrył złośliwych plików na próbce strony, a zaobserwowane zasoby zewnętrzne ograniczały się do popularnych domen hostujących czcionki. Kontrole blacklist opartych na DNS były czyste, co usuwa jeden możliwy problem infrastrukturalny, ale nie przeważa to nad silniejszymi sygnałami związanymi z phishingiem pochodzącymi z wielu źródeł bezpieczeństwa. Domena jest również stosunkowo nowa, co może zwiększać niepewność przy ocenie reputacji.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, a obserwowana infrastruktura znajduje się za Cloudflare, z serwerami nazw Cloudflare i brzegowym adresem IP hostowanym przez Cloudflare. Taka konfiguracja może zapewniać podstawowe szyfrowanie transportu i osłonę ruchu, ale sama w sobie nie wskazuje na wiarygodność bazowej treści. DNSSEC wydaje się niepodpisany w czasie tego skanowania.
Z perspektywy hostingu strona jest lekka i odwołuje się tylko do niewielkiej liczby zewnętrznych zasobów, głównie zasobów czcionek. W dostępnym skanie strony nie oznaczono złośliwych plików, ale młody wiek domeny, uboga treść i niekorzystne sygnały reputacyjne sugerują, że techniczną czystość na próbce strony należy interpretować ostrożnie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?