majestic-ellialawson.surge.sh
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis majestic-ellialawson.surge.sh
Ta domena wydaje się hostować prostą stronę internetową w stylu udostępniania plików na platformie hostingu statycznego Surge. Na podstawie tytułu strony „Shared files” oraz zrzutu ekranu witryna prezentuje układ przypominający interfejs dysku w chmurze i wyświetla kilka dokumentów PDF do pobrania, takich jak specyfikacje techniczne, dane firmy oraz szablony zamówień.
Sama domena nie wydaje się reprezentować ugruntowanej, niezależnej firmy ani markowej usługi. Zamiast tego wygląda na subdomenę utworzoną w ramach publicznego dostawcy hostingu, co może umożliwiać użytkownikom szybkie publikowanie prostych stron internetowych. Dostępne dane kategoryzacyjne umieszczają ją w klasyfikacjach związanych z technologią, podczas gdy niektóre źródła wiążą ją również z aktywnością związaną z phishingiem.
Ocena bezpieczeństwa majestic-ellialawson.surge.sh
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały zachowanie związane z phishingiem. Ponadto strona wizualnie przypomina znany interfejs przechowywania w chmurze, mimo że jest hostowana na niepowiązanej subdomenie, co może zwiększać prawdopodobieństwo zwodniczego zamiaru lub prób wyłudzania danych logowania.
Jednocześnie część kontroli nie wykazała problemów: skan malware nie zidentyfikował oznaczonych plików w ograniczonej treści, którą przeanalizował, a kilka głównych baz danych zagrożeń nie wymieniało tej domeny w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal przemawia za zachowaniem ostrożności.
Biorąc pod uwagę wykrycia phishingu przez wiele silników, zwodniczo wyglądającą prezentację udostępniania plików oraz bardzo niski wynik zaufania podany w kontekście skanowania, ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających w czasie tego skanowania.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez Sectigo, a hostowana infrastruktura wydaje się być dostarczana przez DigitalOcean, przy czym usługa internetowa działa na Surge. Domena jest starszą subdomeną w ramach infrastruktury związanej z surge.sh, a ważność certyfikatu sugeruje, że HTTPS był poprawnie skonfigurowany w czasie testów.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale zapewnia mniejszą ochronę integralności DNS niż konfiguracja podpisana. W ograniczonym skanie malware nie oznaczono żadnych złośliwych plików, ale szersze dane reputacyjne budzą tutaj większe obawy niż podstawowa konfiguracja hostingu. Korzystanie z ogólnej platformy hostingu statycznego może ułatwiać szybkie wdrażanie, co może być atrakcyjne w przypadku tymczasowych stron phishingowych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?