install-documentation.sbs
Kategoria: Spam, Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis install-documentation.sbs
Domena install-documentation.sbs sprawia wrażenie strony do podpisywania lub dostarczania dokumentów utrzymanej w stylistyce DocuSign. Tytuł strony, branding i zrzut ekranu wskazują, że próbuje ona nakłonić odwiedzających do pobrania aplikacji desktopowej w celu przejrzenia i podpisania udostępnionego dokumentu. Jej treść wykorzystuje znane zaufane sformułowania korporacyjne, takie jak odniesienia do szyfrowania, zgodności i bezpiecznych podpisów, co sugeruje, że została zaprojektowana tak, aby przypominać legalny proces podpisu elektronicznego.
Na podstawie nazwy domeny i widocznej treści strony nie wygląda to na oficjalną domenę DocuSign. Zamiast tego wygląda na niezależną witrynę wykorzystującą branding DocuSign w nowo zarejestrowanej domenie .sbs. Strona zawiera również odnośnik do zewnętrznego archiwum do pobrania hostowanego na platformie współdzielenia kodu, co może wskazywać, że witryna działa jako strona-przynęta do dostarczania oprogramowania, a nie jako zwykły portal do podpisywania dokumentów obsługiwany przez markę, do której się odwołuje.
Ocena bezpieczeństwa install-documentation.sbs
Ta witryna wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 8 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało aktywność związaną z phishingiem lub oszustwami. Ponadto kontrole głównych baz danych zagrożeń obejmowały wpis dotyczący socjotechniki, a adres IP domeny figurował na jednej liście blokowania reputacji poczty. Sama treść strony ściśle naśladuje branding i komunikaty DocuSign, jednocześnie używając innej domeny, co może wskazywać na stronę sobowtóra mającą na celu zdobycie zaufania użytkowników.
Domena jest również skrajnie nowa, z wiekiem rejestracji wynoszącym 0 dni, bez ustalonej pozycji w rankingu ruchu i z wyraźnym monitem pobrania kierującym użytkowników do zewnętrznego pliku ZIP. Chociaż skan pod kątem malware nie oznaczył niewielkiego zestawu plików, które sprawdził, ten czysty wynik nie przeważa nad szerszymi detekcjami związanymi z phishingiem, wpisem dotyczącym socjotechniki oraz silnym wizualnym podobieństwem do znanej marki podpisu elektronicznego. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.210.98. Serwery nazw również wskazują na Cloudflare, co sugeruje, że domena korzysta z konfiguracji reverse-proxy/CDN, która może ukrywać szczegóły hostingu źródłowego. Zgłoszoną lokalizacją serwera było Toronto, Kanada.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, a domena została zarejestrowana bardzo niedawno. Ważny certyfikat i ochrona CDN mogą poprawiać bezpieczeństwo transportu i dostępność, ale same w sobie nie potwierdzają legalności witryny ani bezpieczeństwa jakichkolwiek pobieranych treści.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?