moesax.com
Kategoria: Spyware And Malware
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis moesax.com
Moesax sprawia wrażenie, że przedstawia się jako internetowe kasyno kryptowalutowe i platforma hazardowa. Na podstawie zrzutu ekranu strony głównej promuje rejestrację konta, nagrody bonusowe, gry w stylu automatów oraz wpłaty związane z kryptowalutami, używając języka marketingowego mającego przyciągnąć graczy do usług zakładów i gier online.
Witryna wykorzystuje nowoczesny układ promocyjny z grafiką o tematyce kasynowej, statystykami graczy oraz odniesieniami do funkcji gier online, takich jak gry autorskie i licencjonowane automaty. W tekście na stronie twierdzi również, że działa od dłuższego czasu, jednak dane rejestracyjne domeny wskazują, że obecna domena została utworzona bardzo niedawno, dlatego odwiedzający mogą chcieć podchodzić do deklaracji o długiej historii z ostrożnością.
W udostępnionych szczegółach skanu nie widać wyraźnej tożsamości operatora poza nazwą marki „Moesax”. Domena nie jest sklasyfikowana w głównych pomiarach ruchu podanych tutaj, co może wskazywać na ograniczoną ugruntowaną widoczność lub bardzo nową obecność w internecie.
Ocena bezpieczeństwa moesax.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisuje tę witrynę jako phishingową lub złośliwą. Ponadto dane klasyfikacji stron internetowych wiążą ją z kategoriami związanymi ze złośliwym oprogramowaniem oraz nowo zarejestrowanymi witrynami. Sama domena ma tylko 1 dzień, co jest częstym czynnikiem ryzyka w przypadku phishingu, krótkotrwałych kampanii oszustw i innych nadużyć.
Jednocześnie niektóre sygnały były neutralne: skan strony pod kątem malware nie wykrył oznaczonych plików, a główne bazy danych zagrożeń wymienione w skanie były czyste w momencie sprawdzenia. Jednak czyste wyniki blacklist nie przeważają nad szerokim, wielosilnikowym konsensusem dotyczącym phishingu, gdy łączy się go z wyjątkowo nową domeną i kategorią treści wysokiego ryzyka, taką jak hazard kryptowalutowy.
Strona główna wykorzystuje również agresywne twierdzenia promocyjne, duże liczby dotyczące liczby graczy oraz branding kasyna kryptowalutowego na domenie bez ustalonej pozycji w rankingach ruchu i niemal bez historii działalności. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, co oznacza, że ruch może być szyfrowany podczas transmisji. Jednak samo HTTPS nie weryfikuje legalności działalności. Domena jest hostowana na infrastrukturze przypisywanej do BL Networks, wskazuje na adres IP w Bucharest, Romania, i korzysta z serwerów nazw Cloudflare.
DNSSEC wydaje się niepodpisany, więc dla tej domeny nie jest widoczna ochrona oparta na DNSSEC. Domena została zarejestrowana bardzo niedawno, a oprogramowanie serwera WWW nie zostało zidentyfikowane w udostępnionych danych. W ograniczonym skanie strony nie wykryto złośliwych plików, linków zewnętrznych ani iframe, ale silne detekcje phishingu z wielu silników bezpieczeństwa pozostają głównym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?