jttcd.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis jttcd.com
jttcd.com wydaje się przedstawiać jako strona docelowa zdalnego wsparcia oznaczona marką Microsoft Support. Na podstawie tytułu strony, widocznego brandingu i tekstu na stronie deklaruje, że pomaga użytkownikom rozpocząć sesję zdalnego wsparcia z technikiem oraz oferuje pliki do pobrania dla narzędzi zdalnego dostępu stron trzecich, takich jak UltraViewer, HopToDesk i Alpemix.
Sama domena nie wydaje się być oficjalną domeną Microsoft, a witryna używa krótkiej nazwy domeny niezwiązanej z marką zamiast rozpoznawalnego korporacyjnego adresu wsparcia. Treść sugeruje próbę naśladowania procesu wsparcia technicznego, prawdopodobnie ukierunkowaną na użytkowników szukających pomocy technicznej lub kierowanych tam w trakcie interakcji ze wsparciem.
Na podstawie wieku domeny i infrastruktury wygląda na to, że jest to bardzo niedawno utworzona witryna internetowa, a nie ugruntowany portal wsparcia. Połączenie brandingu nawiązującego do Microsoft, linków do oprogramowania zdalnego dostępu oraz nowo zarejestrowanej, niepowiązanej domeny może wskazywać, że witryna ma przypominać legalną stronę wsparcia, bez wyraźnych dowodów na to, że jest obsługiwana przez Microsoft.
Ocena bezpieczeństwa jttcd.com
Wiele źródeł skanowania klasyfikuje tę domenę jako phishing lub powiązane oszustwo, a 15 z 91 silników bezpieczeństwa oznaczyło ją w czasie tego skanowania. Strona również wizualnie prezentuje branding Microsoft, działając jednocześnie z domeny jttcd.com, co może wskazywać na podszywanie się pod markę lub wabik wsparcia przypominający legalną stronę. Jej celem wydaje się zachęcanie odwiedzających do uruchamiania lub instalowania narzędzi zdalnego wsparcia, co jest wzorcem powszechnie kojarzonym z oszustwami typu tech-support oraz nadużyciami związanymi z poświadczeniami lub dostępem do urządzenia.
Dodatkowe czynniki ryzyka obejmują wyjątkowo niedawny wiek rejestracji domeny wynoszący 3 dni, brak istotnego rankingu ruchu oraz brakujące lub nieprawidłowe informacje SSL/TLS. Chociaż niektóre kontrole czarnych list i zawartości malware nie wykryły aktywnych ładunków w czasie tego skanowania, nie równoważy to silniejszych sygnałów związanych z phishingiem pochodzących z wielu silników bezpieczeństwa oraz podejrzanej rozbieżności między deklarowaną tożsamością marki a rzeczywistą domeną.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena została zarejestrowana bardzo niedawno i korzysta z infrastruktury DNS oraz web powiązanej z Vercel, przy czym hosting przypisano do adresu IP w Stanach Zjednoczonych. DNSSEC wydaje się niepodpisany, co jest powszechne, ale nie zapewnia dodatkowej ochrony integralności DNS. Witryna jest serwowana z adresu IP 216.198.79.65 i wydaje się opierać na wdrożeniu hostowanym w chmurze, a nie na długo funkcjonującej dedykowanej infrastrukturze korporacyjnej.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny w czasie tego skanowania, bez dostępnych potwierdzonych szczegółów certyfikatu. W przypadku strony proszącej użytkowników o rozpoczęcie sesji zdalnego wsparcia i potencjalne pobranie oprogramowania brak wyraźnie ważnej ochrony HTTPS jest istotnym sygnałem ostrzegawczym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?