kcjeng.screenconnect.com
Kategoria: Computers & Software
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kcjeng.screenconnect.com
kcjeng.screenconnect.com wydaje się być markową subdomeną hostowaną w ramach ScreenConnect, platformy zdalnego wsparcia i zdalnego dostępu używanej przez firmy oraz zespoły IT. Tytuł strony i zrzut ekranu pokazują standardowy interfejs ScreenConnect z opcją logowania oraz komunikatem „Join with a code”, który jest powszechnie używany w sesjach wsparcia prowadzonych przez technika.
Na podstawie struktury domeny ta strona jest prawdopodobnie obsługiwana jako instancja ScreenConnect przeznaczona dla konkretnego klienta lub organizacji, a nie jako samodzielna publiczna witryna internetowa. Dostępne dane kategoryzacyjne umieszczają ją w obszarze technologii i technologii informacyjnych, co jest zgodne z usługami zdalnej administracji, wsparcia help-desk oraz dostępu do urządzeń.
Ocena bezpieczeństwa kcjeng.screenconnect.com
Wyniki skanowania są mieszane, ale w szerszym dostępnym kontekście skłaniają się ku względnie niegroźnej ocenie. W chwili tego skanowania 2 z 91 silników bezpieczeństwa oznaczyły tę domenę, podczas gdy skan pod kątem malware nie zgłosił żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych iframe. Ponadto kontrole głównych baz danych zagrożeń i blacklist zostały w chwili tego skanowania zgłoszone jako czyste, w tym źródła ukierunkowane na phishing i malware.
Domena wydaje się również być częścią od dawna istniejącej domeny nadrzędnej, której wiek wynosi ponad 21 lat, a zrzut ekranu odpowiada wiarygodnie wyglądającemu portalowi zdalnego wsparcia, a nie ogólnej stronie-przynęcie. To powiedziawszy, portale zdalnego dostępu mogą być wrażliwe, ponieważ mogą być wykorzystywane do legalnego wsparcia IT lub, w niektórych przypadkach, nadużywane w scenariuszach socjotechnicznych w zależności od tego, kto prowadzi sesję. Niewielka liczba detekcji przez silniki uzasadnia zatem pewną ostrożność, ale nie znajduje silnego potwierdzenia w pozostałych danych skanowania.
Na podstawie dostępnych danych skanowania nie wykryto żadnych istotnych zagrożeń w chwili tego skanowania, chociaż odwiedzający nadal powinni zweryfikować, czy łączą się z sesją wsparcia, której się spodziewają i której ufają.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL/TLS wydany przez DigiCert, z datą wygaśnięcia przypadającą na 2027-03-26. DNSSEC wydaje się niepodpisany, co jest powszechne i samo w sobie nie jest oznaką naruszenia bezpieczeństwa. Domena korzysta z nameserverów AWS, podczas gdy zeskanowany adres IP serwera został zgłoszony jako zlokalizowany w Stanach Zjednoczonych, a hosting przypisano do OVH, co sugeruje infrastrukturę chmurową lub rozproszoną.
W skanie strony nie zgłoszono żadnych złośliwych plików, oznaczonych linków wychodzących ani problemów związanych z iframe. Widoczna strona to minimalistyczny portal ScreenConnect, a wskazane zasoby są zgodne z zasobami aplikacji, takimi jak arkusze stylów, skrypty oraz skrypt instancji hostowanej w chmurze.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?