minerone.org
Kategoria: Cryptocurrency
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis minerone.org
minerone.org wydaje się przedstawiać jako platforma cloud miningu kryptowalut pod nazwą "MINER ONE." Na podstawie tytułu strony, tekstu strony głównej i zrzutu ekranu, witryna twierdzi, że oferuje usługi wydobywania bitcoinów i promuje wydobycie "eco-friendly" lub zasilane energią słoneczną, z wezwaniami do działania takimi jak "Start Mining" i "Register/Login." Ogólna prezentacja sugeruje usługę o charakterze finansowym lub inwestycji w kryptowaluty, a nie ogólną witrynę informacyjną.
Na podstawie dostępnych danych domeny i strony, witryna nie wydaje się być powiązana z powszechnie rozpoznawalną, głównonurtową marką kryptowalutową. Domena jest stosunkowo nowa i wykorzystuje prosty promocyjny projekt landing page hostowany za usługą dostarczania treści i reverse-proxy. Publiczne szczegóły własności w dostarczonym skanie ograniczają się do informacji o rejestratorze i infrastrukturze, więc rzeczywisty podmiot operacyjny nie jest jasno ustalony wyłącznie na podstawie skanu.
Ocena bezpieczeństwa minerone.org
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a powiązana domena wskazana w witrynie została również oznaczona przez skan malware jako generyczny złośliwy obiekt. Chociaż inny skan malware zgłosił samą stronę jako czystą, ten czysty wynik nie przeważa nad szerszym konsensusem phishingowym z wielu silników.
Czynniki kontekstowe również zwiększają ostrożność. Domena ma tylko 93 dni, nie ma zaobserwowanego rankingu popularności w dostarczonych danych i promuje możliwość zarabiania na crypto-mining, co jest kategorią często nadużywaną przez oszukańcze schematy inwestycyjne i wyłudzanie danych uwierzytelniających. Zrzut ekranu pokazuje dopracowaną stronę docelową, ale dostępne dane skanu nie dostarczają mocnych dowodów na ugruntowaną legalność działalności biznesowej ani długoterminową reputację.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a rozpoznany adres IP jest powiązany z hostingiem Cloudflare w Toronto, Canada. Nameservery również wskazują na Cloudflare, co sugeruje, że witryna korzysta z usług CDN i proxy do obsługi swojej infrastruktury origin. DNSSEC wydaje się niepodpisany w czasie tego skanu.
Z perspektywy stanu bezpieczeństwa HTTPS jest obecny, ale samo to nie powinno być traktowane jako sygnał zaufania. Domena jest nowo zarejestrowana, szczegóły protokołu nie zostały w pełni zidentyfikowane w wynikach skanu, a jedna powiązana domena wskazana przez witrynę została oznaczona podczas analizy malware. W dostarczonych danych nie zgłoszono problemów opartych na iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?