labor-day-51gb-free127.jaui.top
Kategoria: Phishing And Other Frauds
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis labor-day-51gb-free127.jaui.top
Domena labor-day-51gb-free127.jaui.top wydaje się hostować promocyjną stronę docelową utrzymaną w tematyce filipińskiego Święta Pracy, reklamującą rzekomą ofertę „51GB FREE Data” dla filipińskich pracowników. Tytuł strony i zrzut ekranu sugerują, że została zaprojektowana jako kampania w stylu rozdawnictwa, wykorzystująca patriotyczne grafiki, przekaz świąteczny oraz odniesienia do korzyści w postaci danych mobilnych ważnych przez 90 dni.
Na podstawie widocznej treści strona wydaje się być skierowana do użytkowników na Filipinach i może próbować kojarzyć się z lokalnymi markami telekomunikacyjnymi pokazanymi w grafice strony. Jednak sama nazwa domeny nie wydaje się należeć do oficjalnego operatora telekomunikacyjnego, podmiotu rządowego ani rozpoznawalnej domeny oficjalnej kampanii promocyjnej. W danych skanowania nie podano wyraźnej tożsamości operatora, szczegółów dotyczących własności firmy ani wiarygodnego przypisania do organizacji.
Ocena bezpieczeństwa labor-day-51gb-free127.jaui.top
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 5 z 91 silników bezpieczeństwa, a dane klasyfikacji stron zaklasyfikowały ją jako związaną z phishingiem/oszustwami. Ponadto skan malware zgłosił złośliwy poziom zagrożenia: 7 z 10 przeskanowanych plików zostało oznaczonych, a kilka zasobów wychodzących było powiązanych z domenami zidentyfikowanymi jako złośliwe obiekty. Ustalenia te sugerują, że strona może być częścią zwodniczej kampanii, a nie legalnej promocji świątecznej.
Sama treść również budzi obawy. Obietnica dużych ilości darmowych danych mobilnych powiązana z wydarzeniem świątecznym jest częstym wzorcem przynęty stosowanym w kampaniach phishingowych i socjotechnicznych. Grafika strony odwołuje się do znanych marek telekomunikacyjnych, ale domena hostująca nie wydaje się odpowiadać oficjalnej domenie należącej do marki, co może wskazywać na próbę wykorzystania zaufania do rozpoznawalnych firm. Brak rankingu, stosunkowo niedawna rejestracja oraz użycie ścieżek w stylu przekierowań, takich jak go.php, dodatkowo zwiększają ogólny profil ryzyka.
Niektóre kontrole blacklist i baz danych zagrożeń były czyste w czasie tego skanowania, co może się zdarzać w przypadku nowszych lub krótkotrwałych kampanii. Jednak na podstawie połączenia wykryć przez silniki, ustaleń dotyczących złośliwych plików, podejrzanych zasobów zewnętrznych oraz zwodniczej oprawy promocyjnej ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare z nameserverami w Cloudflare i adresem IP serwera powiązanym z tą siecią. Oznacza to, że witryna korzysta z szyfrowanych połączeń HTTPS, ale ważny certyfikat nie powinien być traktowany jako dowód legalności. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa skan zidentyfikował podejrzane i złośliwe elementy w lokalnych plikach, takich jak single.php, oraz w wielu parametrach go.php, a także oznaczone zasoby zewnętrzne ładowane z domen stron trzecich. Domena jest stosunkowo nowa, nie jest notowana na głównych listach popularności i jest hostowana za współdzieloną infrastrukturą reverse-proxy, co może utrudniać atrybucję. Na podstawie dostępnych danych technicznych główne obawy dotyczą oznaczonych skryptów/zasobów i phishingowego zachowania strony, a nie samej konfiguracji TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?