meet-webconnect.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis meet-webconnect.com
meet-webconnect.com wydaje się przedstawiać jako internetowa strona do spotkań wideo lub konferencji. Tytuł strony i widoczny interfejs bardzo przypominają Google Meet, w tym elementy identyfikacji marki, monity o dołączenie do spotkania oraz żądania związane z mikrofonem, dźwiękiem, kamerą i powiadomieniami przeglądarki. Na podstawie zrzutu ekranu i metadanych strona wydaje się zaprojektowana tak, aby imitować znajome środowisko spotkań online dla użytkowników rosyjskojęzycznych.
Sama domena nie wydaje się być oficjalną domeną spotkań należącą do Google, a dostępne dane WHOIS pokazują, że została zarejestrowana niedawno za pośrednictwem zewnętrznego rejestratora. To połączenie sugeruje, że strona może być niezależnie prowadzoną witryną wykorzystującą branding związany ze spotkaniami, a nie oficjalną platformą komunikacyjną. Na podstawie widocznej treści jej celem może być skłonienie użytkowników do przyznania uprawnień przeglądarki lub do interakcji z interfejsem spotkania przypominającym oryginał.
Ocena bezpieczeństwa meet-webconnect.com
W czasie tego skanowania żadne złośliwe oprogramowanie nie zostało wykryte przez 0 z 91 silników bezpieczeństwa, a dostępny skan malware również nie zgłosił żadnych oznaczonych plików, linków ani iframe. Główne kontrole baz danych zagrożeń uwzględnione w skanowaniu były czyste i nie odnotowano żadnych wpisów na listach blokad opartych na DNS. Wyłącznie na podstawie telemetrii skanowania nie było bezpośrednich oznak dystrybucji znanego złośliwego oprogramowania w czasie tego skanowania.
Jednak treść strony budzi istotne obawy dotyczące wiarygodności. Domena jest bardzo nowa, nie ma ustalonej pozycji w rankingu ruchu w dostarczonych danych, a widoczna strona bardzo przypomina Google Meet, mimo że używa innej nazwy domeny. Mówiąc wprost, wygląda na to, że imituje dobrze znaną markę wideokonferencyjną i może być stroną przypominającą oryginał. Zrzut ekranu pokazuje również monity związane z dostępem do mikrofonu, kamery i powiadomień, co może zwiększać ryzyko, jeśli strona nie jest obsługiwana przez oczekiwaną usługę.
Ponieważ nowe strony podszywające się pod inne usługi mogą jeszcze nie być oznaczone przez silniki bezpieczeństwa, czyste wyniki skanowania nie usuwają w pełni obaw wynikających z niezgodności brandingu i niedawnej rejestracji. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanowania witryna używała ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że ruch mógł być szyfrowany podczas transmisji. Była hostowana pod adresem IP 188.116.26.11, podobno obsługiwana przez Apache/2.4.58 na Ubuntu, a hosting przypisano do IROKO Networks Corporation w Amsterdamie, Holandia.
DNSSEC nie był włączony zgodnie z dostarczonymi rekordami, a domena korzystała z opartych na chmurze serwerów nazw. W dostarczonych danych skanowania nie zgłoszono żadnych wskaźników złośliwego oprogramowania po stronie serwera, ale bardzo niedawna data utworzenia domeny oraz niezgodność między nazwą domeny a treścią strony opatrzoną brandingiem są istotnymi technicznymi powodami do obaw dotyczących wiarygodności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?