jdqtop.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis jdqtop.com
jdqtop.com wydaje się stroną o niskim kontekście, bez wyraźnego publicznego brandingu ani utrwalonej tożsamości biznesowej widocznej w dostępnych danych skanowania. Sama nazwa domeny nie wskazuje jednoznacznie na znaną firmę, usługę ani organizację, a źródła klasyfikacji stron internetowych nie dostarczyły w tym skanie żadnych metadanych kategorii.
Zrzut ekranu nie pokazuje zwykłej strony głównej ani interfejsu usługi. Zamiast tego wyświetla komunikat w stylu weryfikacji, instruujący odwiedzającego, aby otworzył Windows PowerShell i wkleił polecenia za pomocą klawiatury. Takie zachowanie nie jest typowe dla zwykłych stron internetowych i może wskazywać na próbę nakłonienia użytkowników do uruchomienia poleceń lokalnie na swoim urządzeniu, zamiast po prostu ukończenia standardowego kroku weryfikacji w przeglądarce.
Ocena bezpieczeństwa jdqtop.com
Kilka sygnałów bezpieczeństwa budzi obawy w czasie tego skanowania. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, z wykryciami powiązanymi z phishingiem lub złośliwą aktywnością. Ponadto jeden dostawca typu blacklist umieścił domenę na liście z ogólną klasyfikacją złośliwego obiektu, podczas gdy szersze bazy danych zagrożeń i kontrole blacklist ukierunkowane na przeglądarki nie zgłosiły wykryć. Zrzut ekranu pokazuje również nietypowe instrukcje nakazujące użytkownikowi otworzyć Windows PowerShell i wkleić treść, co jest wzorcem powszechnie kojarzonym z próbami socjotechnicznymi, a nie z legalną weryfikacją strony.
Występują też pewne czynniki neutralne. Domena istnieje od kilku lat, korzysta z ważnego certyfikatu SSL, a podsumowanie skanowania pod kątem malware nie wykazało oznaczonych plików w ograniczonej treści, którą sprawdzono. Jednak sam wiek domeny i HTTPS nie równoważą podejrzanego zachowania widocznego na stronie, zwłaszcza gdy wiele silników bezpieczeństwa zgłosiło alerty. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana pod adresem IP powiązanym z Aliyun Computing w Beijing, China, i wydaje się korzystać z serwera WWW nginx. Przedstawia ważny certyfikat SSL Let's Encrypt, który był ważny w czasie skanowania, chociaż nie podano szczegółowych informacji o protokole TLS. Domena ma około 7 lat, jest zarejestrowana za pośrednictwem Alibaba Cloud Computing (Beijing) Co., Ltd. i używa DNS23.HICHINA.COM oraz DNS24.HICHINA.COM jako serwerów nazw.
DNSSEC nie jest włączony, co nadal jest powszechne, ale zapewnia mniejszą ochronę przed niektórymi scenariuszami manipulacji DNS. W dostarczonych ograniczonych wynikach skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale widoczne zachowanie komunikatu w przeglądarce pozostaje istotnym powodem do obaw z perspektywy technicznej i bezpieczeństwa użytkownika.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?