ll-24.cc
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ll-24.cc
Domena ll-24.cc wydaje się hostować rosyjskojęzyczną stronę docelową oznaczoną marką „Лаки Лучано — Подпольный клуб” („Lucky Luciano — Underground Club”). Na podstawie zrzutu ekranu i tekstu na stronie witryna przedstawia się jako tematyczny prywatny klub lub podziemna społeczność, wykorzystując stylizowaną estetykę noir i oferując opcje kontaktu za pośrednictwem platform komunikacyjnych takich jak Telegram, Signal i Matrix. Strona odnosi się również do zniżek i zawiera przycisk kontaktowy, co sugeruje, że może być przeznaczona do kierowania odwiedzających do prywatnych kanałów komunikacji, a nie do udostępniania szczegółowych informacji publicznych na miejscu.
Dostępne dane klasyfikacyjne wiążą domenę z phishingiem, podejrzaną treścią oraz oznaczeniami związanymi z narkotykami z wielu źródeł klasyfikacji stron internetowych. Grafika strony głównej oraz sformułowanie „license for trade” sugerują, że witryna może być powiązana z towarami ograniczonymi lub nielegalnymi, chociaż dokładne produkty lub usługi nie są wyraźnie ujawnione na widocznej stronie docelowej. Szczegóły dotyczące własności są ograniczone do danych rejestratora i infrastruktury, a w widocznej treści nie przedstawiono jednoznacznej tożsamości operatora biznesowego.
Ocena bezpieczeństwa ll-24.cc
Ta domena została oznaczona przez 6 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym kilka z nich sklasyfikowało ją jako phishing lub złośliwą. Ponadto wiele źródeł klasyfikacji stron internetowych oznaczyło witrynę jako phishing, podejrzaną treść lub związaną z narkotykami. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików na badanej stronie, wynik ten nie przeważa nad szerszymi sygnałami reputacyjnymi, zwłaszcza gdy kilka niezależnych silników zgłosiło obawy.
Wyniki blacklist i baz danych zagrożeń były w czasie tego skanowania mieszane, a nie całkowicie czyste. Główne przedstawione tutaj kontrole złośliwej zawartości nie wykryły zagrożenia, ale jeden dostawca blacklist umieścił domenę na liście z ogólnym oznaczeniem jako podejrzana. Sama strona jest skąpa, w dużym stopniu opiera się na linkach do zewnętrznych komunikatorów i nie dostarcza rodzaju przejrzystych informacji biznesowych, jakich zwykle oczekuje się od legalnej usługi publicznie dostępnej.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL i jest obsługiwana przez infrastrukturę Cloudflare, a hosting jest rozwiązywany do adresu IP powiązanego z Cloudflare w Kanadzie. Nameservery również wskazują na Cloudflare, co oznacza, że domena korzysta z tego dostawcy w zakresie usług DNS i reverse-proxy. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z technicznego punktu widzenia widoczna strona jest lekka i odwołuje się do typowych zasobów zewnętrznych, takich jak biblioteka JavaScript CDN, Google Fonts oraz zewnętrzne platformy komunikacyjne. W udostępnionym ograniczonym skanowaniu plików nie oznaczono żadnych złośliwych plików, ale sygnały reputacyjne domeny i minimalna przejrzystość na samej stronie pozostają bardziej istotnymi powodami do obaw w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?