ledger---l-ive.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger---l-ive.pages.dev
Wygląda na to, że ta domena jest hostowana na pages.dev, platformie powszechnie używanej do publikowania statycznych stron internetowych za pośrednictwem infrastruktury Cloudflare. Na podstawie ciągu domeny „ledger---l-ive” oraz dostępnych danych kategoryzacyjnych strona może przedstawiać się w sposób przypominający Ledger, markę sprzętowych portfeli kryptowalutowych, zamiast działać jako niezależna strona informacyjna z własną odrębną tożsamością.
Wiele źródeł klasyfikacji stron internetowych kategoryzuje tę domenę jako phishingową lub związaną z oszustwami. Brak rankingu ruchu, w połączeniu z wzorcem nazewnictwa naśladującym inną markę oraz brakiem szerszego kontekstu strony w danych skanowania, sugeruje, że prawdopodobnie nie jest to popularna strona biznesowa ani serwis z treściami. Na podstawie dostępnych dowodów wydaje się to bardziej zgodne z wąsko ukierunkowaną stroną docelową, która może być przeznaczona do przechwytywania danych logowania użytkowników, danych portfela lub innych informacji wrażliwych.
Ocena bezpieczeństwa ledger---l-ive.pages.dev
Najsilniejsze sygnały ryzyka w tym skanowaniu pochodzą z systemów reputacyjnych i wykrywania phishingu, a nie z analizy złośliwego oprogramowania opartej na plikach. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji oznaczyło ją w czasie tego skanowania jako phishingową lub związaną z oszustwami. Ponadto domena bardzo przypomina ledger.com i może być sobowtórem mającym wykorzystywać pomyłki związane z marką Ledger. To podobieństwo stanowi istotny powód do obaw nawet bez widocznych ładunków złośliwego oprogramowania.
Inne sygnały są mieszane, ale nie równoważą wskaźników phishingu. Skan złośliwego oprogramowania nie zgłosił żadnych oznaczonych plików, a przedstawione tutaj kontrole głównych baz danych zagrożeń nie wykryły aktywnej dystrybucji złośliwego oprogramowania w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Strona nie ma również zaobserwowanego rankingu ruchu oraz dodatkowy sygnał ostrzegawczy w postaci braku rekordów MX, co może być zgodne z infrastrukturą jednorazowych lub wąsko ukierunkowanych kampanii.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał to ustalenie. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, co wskazuje, że szyfrowane połączenia HTTPS były dostępne w czasie skanowania. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.97.0, z serwerami nazw Cloudflare i wpisem rejestratora Cloudflare. Taka konfiguracja jest powszechna zarówno w przypadku legalnych stron, jak i krótkotrwałych stron kampanii, więc sam hosting nie jest wiarygodnym sygnałem zaufania.
Domena ma około sześciu lat, co normalnie dodawałoby pewien kontekst stabilności, ale ten sygnał jest tutaj osłabiony, ponieważ subdomeny pages.dev mogą być tworzone i wykorzystywane do innych celów niezależnie od wieku platformy nadrzędnej. DNSSEC wydaje się niepodpisany, a skanowanie nie zidentyfikowało plików do pobrania, linków zewnętrznych ani treści iframe. Głównym problemem technicznym nie jest więc dostarczanie złośliwego oprogramowania, lecz widoczny wzorzec nazewnictwa ukierunkowany na phishing oraz ostrzeżenia reputacyjne z wielu silników.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?