milky.beauty
Kategoria: Malicious, Society, Lifestyle
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis milky.beauty
milky.beauty wydaje się być stroną internetową z branży beauty lub kosmetycznej, skoncentrowaną wokół produktu oznaczonego marką „Milky”, przy czym widoczny komunikat na stronie głównej brzmi „Pre-Launch” oraz „Our first drop is coming soon.” Tytuł strony, „Milky | Best lip combo”, sugeruje, że witryna może promować kosmetyki związane z ustami, prawdopodobnie jako marka beauty sprzedająca bezpośrednio konsumentom, a nie jako serwis contentowy lub informacyjny.
Na podstawie zrzutu ekranu i metadanych strona internetowa obecnie wygląda raczej na minimalistyczny landing page niż na w pełni rozwinięty sklep internetowy. W widocznych treściach nie identyfikuje ona wyraźnie firmy prowadzącej działalność, adresu biznesowego ani szczegółowego tła marki. Witryna odwołuje się również w swoich zasobach zewnętrznych do zewnętrznej platformy do tworzenia stron, co może wskazywać, że została niedawno złożona jako lekka strona promocyjna lub przedpremierowa.
Sama domena jest bardzo nowa, a ogólna prezentacja wydaje się ograniczać do teaserowego brandingu i komunikatów o uruchomieniu. Samo w sobie nie wskazuje to na szkodliwy zamiar, ale oznacza, że dostępnych jest stosunkowo niewiele publicznych informacji, które pomogłyby zweryfikować, kto prowadzi tę witrynę i jak funkcjonuje ten biznes.
Ocena bezpieczeństwa milky.beauty
Kilka sygnałów bezpieczeństwa nakazuje ostrożność wobec tej domeny w czasie tego skanu. Została ona oznaczona przez 5 z 91 silników bezpieczeństwa, z klasyfikacjami obejmującymi malicious, phishing, malware i suspicious. Ponadto wiele źródeł klasyfikacji stron internetowych powiązało tę witrynę ze złośliwą aktywnością lub zachowaniami związanymi z oszustwami. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików i jedynie ogólną etykietę heurystyczną, szerszy konsensus wielu silników stanowi bardziej istotny powód do obaw niż pojedynczy wynik heurystyczny.
Wyniki blacklist były mieszane. Główne kontrole przeglądania i oparte na DNS były czyste w czasie tego skanu, ale obecny był jeden wpis w bazie danych zagrożeń. Domena jest również bardzo nowa, nie jest notowana w głównych zbiorach danych popularności i obecnie prezentuje jedynie skąpy przedpremierowy landing page z ograniczoną przejrzystością co do własności lub działalności biznesowej. Nowe domeny z niewielką ilością treści mogą czasami wiązać się z podwyższoną niepewnością, ponieważ dostępna jest dla nich krótsza historia reputacyjna.
Łącznie połączenie wykryć przez wiele silników, kategoryzacji związanej z oszustwami, młodego wieku domeny i ograniczonej przejrzystości witryny sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyka dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, co oznacza, że ruch może być szyfrowany podczas transmisji. Jest hostowana na infrastrukturze Netlify opartej na AWS EC2 we Frankfurcie w Niemczech i korzysta z nameserverów NS1. DNSSEC wydaje się niepodpisany, więc w dostarczonych rekordach nie wskazano dodatkowej ochrony integralności DNS.
Z technicznego punktu widzenia strona wydaje się lekka i zbudowana przy użyciu nowoczesnych narzędzi do statycznych stron internetowych, z zasobami wskazanymi pod ścieżką _expo oraz linkami do zewnętrznej platformy deweloperskiej. Sam skan plików nie potwierdził żadnych złośliwych plików, ale kilka zasobów na stronie i domena zostały oznaczone przez skaner heurystyczny ogólną etykietą suspicious. Ponieważ etykiety te były ogólne, a nie specyficzne dla rodziny, należy traktować je ostrożnie, ale zwiększają one ogólną niepewność w połączeniu z szerszymi wykryciami przez silniki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?