moonlighthathel.org
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis moonlighthathel.org
moonlighthathel.org wydaje się niedawno zarejestrowaną domeną z bardzo ograniczonymi publicznie widocznymi metadanymi strony w czasie tego skanu. Nazwa domeny nie odpowiada jednoznacznie powszechnie rozpoznawalnej marce, organizacji ani usłudze, a dostępne dane ze skanu nie wskazują na jasno określony, legalny cel witryny, taki jak wiadomości, handel detaliczny, finanse czy edukacja.
Na podstawie struktury domeny, konfiguracji hostingu oraz braku opisowego tytułu strony lub meta description, witryna może być nieaktywna, minimalnie skonfigurowana lub celowo oszczędna. Została zarejestrowana za pośrednictwem popularnego rejestratora i korzysta z sieci dostarczania treści, ale same te wybory infrastrukturalne nie potwierdzają legalności ani zamiaru.
Ocena bezpieczeństwa moonlighthathel.org
W czasie tego skanu wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją w kategoriach związanych ze złośliwym oprogramowaniem, malware lub phishingiem. Ponadto wielu dostawców klasyfikacji stron internetowych powiązało tę domenę ze szkodliwymi lub podejrzanymi kategoriami. Chociaż jeden skan malware nie wykazał wykrytych zagrożeń opartych na plikach, wynik ten wydaje się ograniczony, ponieważ podczas tego skanu nie zidentyfikowano żadnych plików, linków ani iframe.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie całkowicie czyste. Główne blacklisty skoncentrowane na treści nie zgłaszały tej domeny w czasie tego skanu, ale jeden dostawca blacklist umieścił ją na liście z ogólnym oznaczeniem złośliwego obiektu. Domena jest również bardzo nowa, co może zwiększać niepewność, ponieważ nowo utworzone domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach nadużyć, zanim szersze pokrycie przez blacklisty nadrobi zaległości.
Łącznie połączenie istotnych wykryć przez wiele silników, sygnałów szkodliwej kategoryzacji oraz bardzo niedawnej rejestracji sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego w ramach infrastruktury Amazon i jest obsługiwana przez AWS CloudFront, przy czym zaobserwowana lokalizacja brzegowa w czasie tego skanu wskazywała na Paris, France. Serwery nazw są dostarczane przez Cloudflare, co wskazuje na korzystanie z powszechnych usług CDN i DNS. Oprogramowanie serwera WWW oraz szczegóły protokołu nie zostały zidentyfikowane w dostępnym wyniku skanu.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym wyniku skanu malware nie zidentyfikowano żadnych ładunków na poziomie plików, zewnętrznych linków ani odwołań do iframe, chociaż brak widocznej treści może również ograniczać zakres tego, co automatyczne skanery były w stanie sprawdzić.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?