infoshopee789.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis infoshopee789.blogspot.com
Ten adres URL jest subdomeną hostowaną w Blogspot na platformie Blogger firmy Google. Na podstawie tytułu strony, metadanych i zrzutu ekranu obecnie nie działa jako aktywny blog; zamiast tego wyświetla standardowy komunikat Bloggera informujący, że blog został usunięty i że ten adres nie jest dostępny dla nowych blogów.
Wygląda na to, że bazowa platforma jest obsługiwana przez Google, a widoczne elementy strony są zgodne z domyślną stroną błędu lub usunięcia Bloggera, a nie z niestandardową treścią właściciela subdomeny. Ciąg „infoshopee789” mógł być wcześniej używany na potrzeby bloga osobistego lub promocyjnego, ale na podstawie dostępnej treści strony pod tym adresem nie jest obecnie prezentowana żadna aktywna publikacja, witryna sklepowa ani usługa.
Ocena bezpieczeństwa infoshopee789.blogspot.com
Wyniki skanowania dla tego konkretnego adresu URL są mieszane, ale skłaniają się ku negatywnej ocenie. W momencie tego skanowania 14 z 91 silników bezpieczeństwa oznaczyło ten adres, głównie werdyktami związanymi z phishingiem. Jednocześnie aktywna strona widoczna na zrzucie ekranu to komunikat o usuniętym blogu na platformie Blogger, a nie aktywna strona phishingowa, a skan pod kątem malware nie wykrył oznaczonych plików ani podejrzanych zasobów zewnętrznych.
Kontrole w stylu blacklist były w większości czyste w momencie tego skanowania, w tym główne bazy zagrożeń ukierunkowane na treści, ale adres IP domeny figurował na jednej liście blokad reputacji poczty. Tego rodzaju wpis jest słabszym sygnałem w odniesieniu do treści witryny i może odzwierciedlać współdzieloną infrastrukturę lub reputację poczty elektronicznej, a nie samą bieżącą stronę. Mimo to wykrycia phishingu przez wiele silników stanowią istotny sygnał ostrzegawczy, zwłaszcza że wygląda na to, iż jest to wcześniej używana subdomena Blogspot, a nie świeża pusta strona.
Ponieważ strona obecnie pokazuje, że blog został usunięty, odwiedzający nie widzą w tej chwili aktywnej treści od właściciela subdomeny. Jednak na podstawie liczby wykryć związanych z phishingiem powiązanych z tym adresem URL ta witryna może stwarzać potencjalne zagrożenia, jeśli zostanie napotkana poprzez starsze linki, strony z pamięci podręcznej lub wcześniejszą aktywność powiązaną z tą subdomeną.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem wydanym przez infrastrukturę zarządzaną przez Google, a serwer wydaje się być hostowany przez Google LLC z użyciem środowiska serwera WWW GSE. Serwery nazw również wskazują na infrastrukturę DNS Google, co jest zgodne z usługą hostowaną na Blogger. Certyfikat SSL był ważny w momencie tego skanowania, chociaż dokładny wynegocjowany protokół nie został podany w danych skanowania.
DNSSEC wydaje się niepodpisany. Nie jest to nic niezwykłego dla wielu witryn, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W skanie strony nie zidentyfikowano złośliwych plików, oznaczonych linków wychodzących ani ramek iframe, co jest zgodne ze zrzutem ekranu pokazującym standardową stronę usuniętego blogu, a nie aktywną niestandardową witrynę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?