kerasmining.me
Kategoria: Cryptocurrency
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kerasmining.me
kerasmining.me wydaje się przedstawiać jako platforma cloud miningu kryptowalut pod nazwą "KERAS Mining." Na podstawie tytułu strony, elementów nawigacji oraz widocznego zrzutu ekranu strony głównej/logowania, witryna oferuje rejestrację konta, logowanie, informacje o planach wydobycia oraz strony pomocy, takie jak FAQ, polityka prywatności, polityka zwrotów i warunki użytkowania. Treść sugeruje, że jest skierowana do użytkowników zainteresowanych zdalnymi usługami wydobycia bitcoinów lub kryptowalut, a nie oprogramowaniem do pobrania ani ogólnymi treściami informacyjnymi.
Operator nie jest jednoznacznie ustalony na podstawie danych ze skanu. Widoczne dane kontaktowe odwołują się do adresu Gmail i identyfikatora Telegram, co może wskazywać na niewielką lub słabo udokumentowaną działalność, a nie na obecność powszechnie rozpoznawalnej firmy. Metadane pokazują również nietypową rozbieżność między brandingiem strony (KERAS Mining) a meta description ("Tinder-Miner"), co może wskazywać na ponownie użyte szablony, niekompletną konfigurację witryny lub niespójny branding w czasie tego skanu.
Ocena bezpieczeństwa kerasmining.me
Ta domena wykazywała mieszane sygnały w czasie tego skanu. Została oznaczona przez 2 z 91 silników bezpieczeństwa, podczas gdy szersze kontrole blacklist i baz danych zagrożeń były w dużej mierze czyste, a jeden dostawca sklasyfikował domenę w ramach ogólnej kategorii podejrzanej. Skan malware nie zgłosił żadnych oznaczonych plików wśród 52 przeskanowanych elementów, ale przypisał domenie i wielu wewnętrznym URL zasobów ogólną etykietę złośliwości. Ponieważ etykiety te są ogólne i wydają się obejmować zwykłe zasoby witryny, takie jak CSS, JavaScript, obrazy i strony polityk, mogą one odzwierciedlać heurystyczne dopasowywanie wzorców, a nie same w sobie potwierdzone malware.
Nadal istnieją powody do ostrożności. Witryna nie jest notowana w głównych zestawieniach ruchu, prezentuje usługę kryptowalutową o charakterze finansowym i używa ograniczonych, widocznych danych identyfikujących działalność wraz z metodami kontaktu przez Telegram i webmail. Niespójność brandingu między "KERAS Mining" a meta description "Tinder-Miner" również może budzić obawy dotyczące wiarygodności. Jednocześnie główne blocklisty złośliwych treści sprawdzone w tym skanie nie zgłosiły tej domeny, a sam skan plików nie wykrył zagrożeń. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.195.232. Nameservery również wskazują na Cloudflare, co sugeruje, że domena korzysta z konfiguracji reverse-proxy/CDN. Domena ma około 2 lat, została zarejestrowana przez Porkbun i ma wygasnąć w 2027.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Skan wykazał również dużą liczbę wewnętrznie hostowanych zasobów oznaczonych ogólnie, choć samo to nie potwierdza naruszenia. W dostarczonych danych nie zgłoszono trafień na blocklistach reputacji poczty opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?