launch-flarefoundation.live
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis launch-flarefoundation.live
launch-flarefoundation.live wydaje się być nowo zarejestrowaną domeną korzystającą z domeny najwyższego poziomu ".live" oraz infrastruktury opartej na Cloudflare. Na podstawie samej nazwy domeny może próbować przedstawiać się jako obecność internetowa związana z projektem, organizacją lub fundacją, chociaż dostępne dane ze skanu nie wykazują oznak ugruntowanej publicznie dostępnej usługi, profilu działalności ani obecności rozpoznawalnej marki.
Zaobserwowane zasoby odnoszą się głównie do stron obsługi błędów i challenge Cloudflare, a nie do zwykłej zawartości witryny. Sugeruje to, że witryna może być obecnie niedostępna, skonfigurowana w minimalnym stopniu lub działać za ochronną infrastrukturą pośrednią zamiast udostępniać w pełni rozwiniętą stronę internetową w czasie tego skanu.
Ocena bezpieczeństwa launch-flarefoundation.live
W czasie skanu wiele silników bezpieczeństwa oznaczyło tę domenę, przy czym 12 z 91 zgłosiło klasyfikacje phishingowe lub złośliwe. Taki poziom zgodności między wieloma silnikami jest istotnym wskaźnikiem ryzyka, zwłaszcza w połączeniu z wyjątkowo niedawnym wiekiem rejestracji domeny wynoszącym 0 dni oraz brakiem ustalonego rankingu ruchu. Chociaż niektóre kontrole czarnych list i zawartości malware nie wykryły aktywnych ładunków, strony phishingowe często opierają się na zwodniczych formularzach lub podszywaniu się, a nie na pobieralnym malware.
Szersze kontrole czarnych list i baz danych zagrożeń były czyste w czasie tego skanu, a skan malware nie zidentyfikował oznaczonych plików wśród ograniczonej liczby pobranych stron. Jednak te czyste wyniki nie przeważają nad silniejszym konsensusem związanym z phishingiem pochodzącym z wielu silników bezpieczeństwa, szczególnie w przypadku zupełnie nowej domeny z niewielką historią reputacji. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z infrastruktury hostowanej przez Cloudflare, z serwerami nazw w Cloudflare i adresem IP serwera rozwiązywanym do 188.114.97.2 w Toronto, Canada. Przedstawia ważny certyfikat SSL wydany przez Google Trust Services, co oznacza, że ruch może być szyfrowany podczas przesyłu; jednak obecność HTTPS nie powinna być traktowana jako dowód legalności. Serwer WWW jest identyfikowany jako Cloudflare, a zaobserwowane powiązane zasoby to przede wszystkim zasoby związane z challenge i błędami Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. Domena została utworzona bardzo niedawno, co stanowi problem techniczny i reputacyjny, ponieważ nowo zarejestrowane domeny są częściej kojarzone z krótkotrwałymi kampaniami nadużyć niż witryny istniejące od dawna.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?