liderongrade.duckdns.org
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis liderongrade.duckdns.org
liderongrade.duckdns.org wydaje się być subdomeną hostowaną w ramach usługi dynamicznego DNS DuckDNS, a nie samodzielną markową witryną internetową. Na podstawie struktury nazwy hosta może to być utworzony przez użytkownika punkt końcowy przeznaczony do tymczasowego hostingu, zdalnego dostępu, testów lub lekkiej publikacji internetowej. Na podstawie samych dostępnych danych ze skanu nie widać wyraźnej publicznej tożsamości biznesowej, nazwy organizacji ani ustalonego celu witryny.
Domena nie wydaje się być powiązana z rozpoznawalną marką komercyjną ani popularną witryną o wysokiej pozycji w rankingach, a źródła klasyfikacji stron internetowych nie dostarczyły w tym skanie żadnych metadanych kategorii. Biorąc pod uwagę użycie subdomeny dynamicznego DNS oraz brak widocznych wskaźników treści w wynikach skanu, witryna może działać jako mało widoczny lub przejściowy punkt końcowy sieciowy, a nie konwencjonalna publiczna strona internetowa.
Ocena bezpieczeństwa liderongrade.duckdns.org
Wyniki skanu wskazują na podwyższone sygnały ryzyka w czasie tego skanu. Konkretnie, domena została oznaczona przez 11 z 89 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało ją jako złośliwą lub powiązaną ze złośliwym oprogramowaniem. Chociaż sprawdzone tutaj bazy blacklist nie zgłosiły tej domeny, wzorzec wykryć przez wiele silników tej skali jest silniejszym sygnałem ostrzegawczym niż czysty wynik z ograniczonego zestawu źródeł blacklist.
Dodatkowy kontekst jest mieszany, ale nie usuwa obaw. Domena jest stosunkowo stara, co czasami może przemawiać za jej wiarygodnością, ale jest hostowana jako subdomena dynamicznego DNS, nie ma widocznej pozycji w rankingach ruchu i wydaje się nie mieć prawidłowej konfiguracji SSL/TLS. Podsumowanie skanu malware nie wykryło oznaczonych plików ani zewnętrznych linków, ale wynik ten jest ograniczony przez brak zeskanowanej treści i nie powinien być traktowany jako rozstrzygający.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna wydaje się być hostowana pod adresem IP 193.169.240.81, a hosting przypisano do SERVER.UA LLC w Mykolayiv, Ukraine. Nazwa hosta korzysta z serwerów nazw DuckDNS, co sugeruje konfigurację dynamicznego DNS, a nie dedykowaną korporacyjną konfigurację DNS. Sama domena jest starsza, została utworzona w 2013 i obecnie ma wygasnąć w 2029.
Z perspektywy konfiguracji bezpieczeństwa SSL/TLS wydaje się być nieprawidłowe lub nieobecne, a DNSSEC jest niepodpisany. Oprogramowania serwera WWW nie udało się zidentyfikować na podstawie dostępnych danych. Brak HTTPS lub nieprawidłowe HTTPS w publicznie dostępnej witrynie może zwiększać ryzyko dla odwiedzających, ponieważ integralność i autentyczność połączenia są trudniejsze do zweryfikowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?