legder-lives-downloads.com
Kategoria: Malicious, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis legder-lives-downloads.com
Ta domena wydaje się przedstawiać jako przewodnik i centrum pobierania związane ze sprzętowymi portfelami Ledger oraz aplikacją Ledger Live. Tytuł strony i tekst na stronie odnoszą się do pozyskania i zarządzania portfelem Ledger, konfiguracji urządzenia Nano X oraz pobierania Ledger Live. Zawiera ona również odnośniki do wyglądających na oficjalne miejsc docelowych Ledger, co sugeruje, że witryna próbuje powiązać się z ekosystemem portfeli kryptowalutowych Ledger.
Jednak sama nazwa domeny nie odpowiada znanemu głównemu brandingowi Ledger i wydaje się ściśle przypominać nazwę Ledger ze zmienioną pisownią. Na podstawie zrzutu ekranu i metadanych witryna może być pozycjonowana jako strona informacyjna lub wdrożeniowa dotycząca portfeli kryptowalutowych, ale nie wydaje się być oficjalną domeną korporacyjną Ledger. Operator nie jest jednoznacznie wskazany w dostarczonych danych skanowania, co ogranicza przejrzystość co do tego, kto prowadzi tę witrynę.
Ocena bezpieczeństwa legder-lives-downloads.com
W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 7 z 91 silników bezpieczeństwa, a wykrycia obejmowały klasyfikacje phishing, malware i malicious-site. Ponadto domena ma zaledwie 8 dni, nie ma ustalonego rankingu ruchu, a jej nazwa ściśle przypomina markę Ledger, jednocześnie promując pobrania i zakupy związane z Ledger. To podobieństwo może wskazywać na witrynę podszywającą się, mającą czerpać korzyści z dezorientacji użytkowników.
Jednocześnie część kontroli nie wykazała problemów: skan malware nie oznaczył plików, główne kontrole baz danych zagrożeń nie zgłosiły aktywnych wpisów, a w dostarczonym crawlu nie zidentyfikowano podejrzanych linków zewnętrznych. Mimo to czyste wyniki skanowania plików nie przeważają nad połączeniem wykryć przez wiele silników, bardzo niedawnej rejestracji i widocznego naśladownictwa marki w kontekście kryptowalut.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez uznany urząd certyfikacji i wydaje się być obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.97.0, przy czym serwery nazw również wskazują na Cloudflare. Ważność certyfikatu sugeruje, że w czasie testów dostępny był szyfrowany transport, jednak samo HTTPS nie potwierdza legalności działalności.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, a domena została zarejestrowana bardzo niedawno. Konfiguracja hostingu wykorzystuje powszechną infrastrukturę CDN i reverse-proxy, co może poprawiać dostępność, ale nie zmniejsza w istotny sposób obaw wynikających z wieku domeny, wzorca nazewnictwa i wykryć przez silniki bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?