microsoft-store.co
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis microsoft-store.co
Domena microsoft-store.co wydaje się przedstawiać jako witryna poświęcona oprogramowaniu i technologiom, skupiona na produktach lub usługach związanych z Microsoft. Na podstawie zrzutu ekranu strony głównej promuje ofertę powiązaną z Microsoft 365, Office i Windows oraz wykorzystuje elementy identyfikacji wizualnej i ikonografię kojarzone z oprogramowaniem Microsoft. Widoczna nawigacja i grafiki sugerują, że jest to witryna komercyjna lub usługowa skierowana do użytkowników hiszpańskojęzycznych, potencjalnie w Ameryce Łacińskiej.
Na stronie znajduje się również odniesienie do „Micro Software S.A.S” w tekście nagłówka, co może wskazywać na nazwę operatora widoczną w witrynie. Jednak nazwa domeny jest bardzo podobna do marki detalicznej Microsoft, a jednocześnie wykorzystuje odrębną domenę .co, więc witryna może próbować pozycjonować się jako sprzedawca, dostawca usług lub firma świadcząca pomoc techniczną związana z Microsoft, a nie jako oficjalna własność Microsoft. Na podstawie dostępnych treści wydaje się, że jest to witryna oferująca sprzedaż lub usługi związane z technologią i oprogramowaniem.
Ocena bezpieczeństwa microsoft-store.co
W chwili skanowania domena wykazuje mieszany profil ryzyka. Z jednej strony skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło oznaczonych plików, w próbkowanych zasobach strony nie wykryto złośliwych linków zewnętrznych, a główne bazy danych zagrożeń i kontrole list blokowanych nie zgłosiły tej domeny. Z drugiej strony domena została oznaczona przez 2 silniki bezpieczeństwa jako podejrzana, a witryna jest bardzo nowa — została zarejestrowana zaledwie 3 dni przed skanowaniem.
Istnieje również kwestia związana z marką: nazwa domeny jest bardzo podobna do marki sklepu Microsoft, choć nie wydaje się to być oficjalna domena Microsoft. Strona główna wyraźnie odwołuje się do produktów Microsoft i wykorzystuje elementy wizualne związane z Microsoft, co może wprowadzać odwiedzających w błąd co do powiązań witryny. Nowo zarejestrowane domeny przypominające uznane marki mogą wiązać się z podwyższonym ryzykiem, nawet jeśli szeroko zakrojone skanowania w poszukiwaniu złośliwego oprogramowania nie wykazują na razie wielu zagrożeń, ponieważ systemy reputacyjne mogą nie nadążać za nowo utworzonymi witrynami.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL Let's Encrypt, co wskazuje, że ruch może być szyfrowany podczas przesyłania. Ważny certyfikat potwierdza jednak wyłącznie szyfrowane połączenie i sam w sobie nie weryfikuje wiarygodności firmy. Domena została zarejestrowana bardzo niedawno, wygasa po roku i korzysta z serwerów nazw powiązanych z Colombia Hosting. DNSSEC wydaje się niepodpisany.
Szczegóły serwera były ograniczone w wynikach skanowania, a oprogramowanie serwera WWW i protokół nie zostały jednoznacznie zidentyfikowane. Hosting przypisano do Colombia Hosting, rozpoznany adres IP to 190.8.176.158, a dane geolokalizacyjne wskazują na Plano w Stanach Zjednoczonych. W chwili analizy w przeskanowanych plikach nie zidentyfikowano bezpośrednich ładunków złośliwego oprogramowania, ale połączenie bardzo niedawnej rejestracji i nazwy nawiązującej do znanej marki może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?