libraryadvances.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis libraryadvances.com
Domena libraryadvances.com wydaje się być witryną zarejestrowaną bardzo niedawno, z ograniczoną ilością publicznie widocznych metadanych w chwili tego skanowania. Tytuł strony i metaopis były puste, a zaobserwowane odwołania zewnętrzne były nieliczne i prowadziły wyłącznie do zasobów związanych z nginx. Na podstawie samej nazwy domeny można przypuszczać, że ma ona sugerować usługę związaną z biblioteką, publikowaniem, edukacją lub informacją, jednak dostępne dane ze skanowania nie zawierają wystarczających dowodów w postaci treści, by potwierdzić jej faktyczne przeznaczenie lub operatora.
Szczegóły infrastruktury wskazują, że ruch do witryny jest kierowany przez Cloudflare, a witryna korzysta z ważnego certyfikatu Let's Encrypt. Domena została zarejestrowana zaledwie 28 dni przed tym skanowaniem, co oznacza krótką historię działania i ograniczony kontekst reputacyjny. W dostarczonych wynikach skanowania nie było dostępnych informacji pozwalających ustalić wyraźną tożsamość organizacji, szczegóły działalności ani informacje o wydawcy, dlatego na podstawie tego zbioru danych nie można było niezależnie zweryfikować podmiotu stojącego za witryną.
Ocena bezpieczeństwa libraryadvances.com
W chwili tego skanowania witryna wykazuje wiele wskaźników ryzyka. Została oznaczona przez 18 silników bezpieczeństwa, z których kilka zaklasyfikowało ją jako złośliwą, zawierającą malware, podejrzaną lub związaną ze spamem. Z kolei skanowanie strony pod kątem malware nie wykryło oznaczonych plików ani szkodliwych zasobów zewnętrznych, a wyniki głównych kontroli w bazach zagrożeń zawartych w dostarczonych danych były czyste. Taka mieszana ocena może wystąpić, gdy domena została niedawno zarejestrowana, zawiera niewiele treści lub jest wykorzystywana w sposób wykrywany przez systemy reputacyjne, zanim skanery stron zaobserwują aktywne ładunki.
Dodatkowa ostrożność jest uzasadniona, ponieważ domena jest bardzo nowa — ma zaledwie 28 dni — a widoczne metadane witryny w niewielkim stopniu pozwalają ustalić jej wiarygodną tożsamość. Bardzo niedawna rejestracja w połączeniu z oznaczeniami reputacyjnymi pochodzącymi z wielu silników może być zgodna ze wzorcami phishingu lub innych krótkotrwałych nadużyć, nawet jeśli bezpośrednie skanowanie plików nie wykazuje złośliwego kodu na badanej stronie.
Po ręcznej weryfikacji przeprowadzonej przez zespół PCRisk opublikowany wynik zaufania został skorygowany, aby uwzględnić dodatkowy kontekst. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare; zaobserwowany adres IP serwera wskazuje na hosting Cloudflare w Toronto w Kanadzie. Serwery nazw również znajdują się w Cloudflare, co sugeruje, że infrastruktura źródłowa jest ukryta za warstwą dostarczania treści i ochrony. Certyfikat SSL wydaje się aktualny w chwili tego skanowania, choć nie podano dokładnych informacji o obsługiwanych protokołach.
Z punktu widzenia konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanowaniu strony nie wykryto złośliwych plików, oznaczonych linków zewnętrznych ani problemów związanych z elementami iframe, jednak silne wykrycia oparte na reputacji oraz bardzo niedawna rejestracja domeny pozostają głównymi obawami technicznymi w tym przypadku.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?