ledger-lives-desktop.square.site
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-lives-desktop.square.site
Wygląda na to, że ta domena hostuje stronę internetową przedstawiającą się jako strona pobierania Ledger Live, aplikacji do zarządzania portfelem kryptowalut powiązanej z marką portfeli sprzętowych Ledger. Tytuł strony i widoczna treść promują pobieranie wersji desktopowych i mobilnych dla Windows, macOS, Linux, iOS oraz Android, a układ wydaje się zaprojektowany tak, aby przypominać oficjalną stronę produktu do zarządzania kryptoaktywami.
Na podstawie nazwy hosta witryna działa jako subdomena na platformie do tworzenia stron internetowych Square, a nie w głównej domenie korporacyjnej Ledger. Taka konfiguracja może wskazywać na stronę podmiotu trzeciego, a nie oficjalną własność należącą do marki. Treść i branding sugerują, że strona jest skierowana do użytkowników szukających pobierania oprogramowania Ledger, co lokuje ją w obszarze kryptowalut/oprogramowania finansowego.
Ocena bezpieczeństwa ledger-lives-desktop.square.site
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing. Dodatkowo obecny był jeden wpis w bazie danych zagrożeń, a domena bardzo przypomina ledger.com, jednocześnie prezentując treści pobierania oznaczone marką Ledger. Mówiąc wprost, takie połączenie może wskazywać na stronę podszywającą się, mającą na celu imitowanie legalnej marki Ledger i przyciąganie użytkowników szukających oficjalnej aplikacji Ledger Live.
Skanowanie pod kątem malware nie zgłosiło potwierdzonych złośliwych plików, ale przypisało domenie i kilku powiązanym zasobom ogólną podejrzaną heurystykę. Sama ta heurystyka miałaby niską wiarygodność, ale tutaj przeważa nad nią szerszy, wielosilnikowy konsensus dotyczący phishingu oraz widoczne naśladownictwo marki w subdomenie podmiotu trzeciego. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie stanowi dowodu na szkodliwą treść strony internetowej.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na październik 2026. Dostępność HTTPS wskazuje, że stosowane jest szyfrowanie transmisji, ale nie należy tego traktować jako dowodu legalności. Domena jest hostowana w infrastrukturze Weebly/Square, wydaje się znajdować za Cloudflare, rozwiązuje się do adresu IP w Stanach Zjednoczonych i używa nameserverów AWS. DNSSEC nie jest włączony.
Z perspektywy infrastruktury wygląda na to, że jest to hostowana witryna zbudowana na popularnej platformie do tworzenia stron internetowych, a nie w dedykowanym środowisku należącym do Ledger. Głównym problemem technicznym nie jest samo ustawienie TLS, lecz rozbieżność między brandingiem Ledger widocznym na stronie a rzeczywistą hostowaną subdomeną w square.site.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?