ledger.firmwaare.org
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis ledger.firmwaare.org
Domena ledger.firmwaare.org obecnie wydaje się hostować prostą stronę internetową w formie broszury zatytułowaną „Beauty of Change”. Na podstawie widocznej strony głównej przedstawia się jako witryna usług związanych z urodą lub salonem, ze standardowymi pozycjami nawigacyjnymi, takimi jak Home, Services, About, Contact oraz przyciskiem „Book Now”. Projekt strony wygląda na typową stronę docelową, a nie rozbudowaną witrynę biznesową.
Jednocześnie sama nazwa domeny nie pasuje w naturalny sposób do widocznej marki usług kosmetycznych. Subdomena zawiera słowo „ledger”, natomiast domena nadrzędna „firmwaare.org” ma nietypową pisownię, która może naśladować termin związany z technologią lub urządzeniami. Na podstawie dostępnych danych operator nie został jednoznacznie zidentyfikowany w szczegółach skanowania, a witryna wydaje się korzystać z podstawowego hostingu współdzielonego i standardowego wystawiania certyfikatów, a nie z infrastruktury, którą można wyraźnie przypisać konkretnej firmie.
Ocena bezpieczeństwa ledger.firmwaare.org
W chwili skanowania domena wykazuje mieszany profil ryzyka. Z jednej strony skanery złośliwego oprogramowania i bazy danych czarnych list nie zgłosiły potwierdzonych przypadków złośliwego oprogramowania ani phishingu, a wymienione silniki bezpieczeństwa nie wykryły żadnych zagrożeń. Z drugiej strony skan złośliwego oprogramowania oznaczył stronę główną jako podejrzaną, a domena jest bardzo nowa, nie ma rankingu i nie posiada sygnałów reputacyjnych typowych dla uznanych witryn.
Poważniejszym powodem do niepokoju jest to, że domena bardzo przypomina dobrze znaną domenę marki Ledger i może być jej naśladownictwem mającym wykorzystać pomyłkę użytkowników. Obawy te potęgują nietypowa pisownia domeny nadrzędnej, bardzo niedawna data rejestracji oraz rozbieżność między nazwą domeny a widoczną treścią strony, która przedstawia się jako typowa strona docelowa o tematyce kosmetycznej, a nie witryna wyraźnie związana z nazwą w adresie URL. Nowe domeny naśladujące znane marki często mają na początku niewiele danych o wykryciach lub nie mają ich wcale, dlatego czysty wynik skanowania silników bezpieczeństwa sam w sobie nie eliminuje ryzyka.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających, szczególnie ze względu na silne podobieństwo do znanej marki w połączeniu z bardzo niedawnym utworzeniem domeny i niespójnym sposobem jej prezentacji.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w chwili skanowania; oznacza to, że przesyłane dane mogą być szyfrowane. Jest hostowana na serwerze Apache/2.4.62 działającym w systemie AlmaLinux z OpenSSL/3.5.5, a geolokalizacja adresu IP serwera wskazuje na Dublin w Irlandii; hosting przypisano firmie Easyspace Limited. Serwery nazw są obsługiwane przez Cloudflare.
DNSSEC wydaje się niepodpisany, więc w obecnej konfiguracji nie widać warstwy walidacji DNSSEC. Dane skanowania nie wskazują na żadne poważne oznaki złośliwego oprogramowania po stronie infrastruktury, jednak wiek domeny wynoszący zaledwie kilka dni oraz użycie subdomeny przypominającej nazwę marki stanowią istotne techniczne czynniki ryzyka przy ocenie wiarygodności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?