metsxmasklognux.gitbook.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis metsxmasklognux.gitbook.io
Ta domena wydaje się być stroną hostowaną na GitBook, platformie do dokumentacji i publikacji, a nie samodzielną witryną z własną główną domeną. Widoczny tytuł strony „Metåmåsk @ Login” oraz zrzut ekranu wskazują, że przedstawia się ona jako strona logowania MetaMask lub strona docelowa związana z portfelem kryptowalutowym i aplikacjami blockchain.
Na podstawie treści strony i widocznego brandingu witryna wydaje się naśladować wygląd i przekaz MetaMask, zamiast pełnić funkcję neutralnej dokumentacji. Ciąg subdomeny „metsxmasklognux” nie odpowiada oficjalnemu brandingowi MetaMask i mógł zostać wybrany tak, aby go przypominać. Dane ze skanu nie wskazują jednoznacznie rzeczywistego operatora tej strony poza tym, że korzysta ona z infrastruktury hostowanej przez GitBook.
Ocena bezpieczeństwa metsxmasklognux.gitbook.io
Ta strona została oznaczona przez 19 z 91 silników bezpieczeństwa w czasie skanu, przy czym wiele detekcji opisywało ją jako phishingową lub złośliwą. Ponadto została ujęta w głównych bazach danych zagrożeń z powodu aktywności związanej z socjotechniką lub phishingiem, co stanowi silniejszy sygnał ostrzegawczy niż sama ogólna heurystyka. Zrzut ekranu pokazuje również branding i układ, które bardzo przypominają MetaMask, podczas gdy sama domena nie wydaje się być oficjalną własnością MetaMask i może być sobowtórem mającym na celu zdobycie zaufania użytkowników.
Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, wynik ten jest tutaj przeważony przez szerszy konsensus wielu silników, wpisy na czarnych listach związane z phishingiem oraz widoczne naśladownictwo marki. Adres IP domeny figuruje również na jednej liście blokad reputacji pocztowej, choć ten sygnał ma znaczenie drugorzędne i jest mniej istotny niż detekcje phishingu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.18.40.47, przy czym hosting jest geolokalizowany w Kanadzie na podstawie dostępnych danych. Domena korzysta z serwerów nazw Cloudflare, a nadrzędna domena gitbook.io ma znaczny wiek, chociaż ten wiek niekoniecznie odzwierciedla wiek ani legalność tej konkretnej hostowanej strony.
DNSSEC wydaje się niepodpisany w czasie skanu. Strona jest hostowana jako podstrona w GitBook, a nie we własnej dedykowanej domenie markowej, co może utrudniać atrybucję. Z technicznego punktu widzenia główne obawy nie dotyczą ważności certyfikatu, lecz detekcji związanych z phishingiem, obecności na czarnych listach oraz widocznego naśladowania znanej marki kryptowalutowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?