mosaicline.click
Kategoria: Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis mosaicline.click
mosaicline.click wydaje się minimalnie skonfigurowaną witryną internetową, która obecnie udostępnia podstawowy listing katalogu Apache zamiast ukończonej usługi publicznie dostępnej. Widoczna strona główna pokazuje stronę „Index of /” z jednym wymienionym podkatalogiem, co sugeruje, że domena może być w trakcie tworzenia, być błędnie skonfigurowana lub być używana do ograniczonych celów wewnętrznych albo tymczasowego hostingu, a nie jako kompletna witryna dla konsumentów.
Na podstawie samej nazwy domeny nie ma wyraźnych przesłanek wskazujących na znaną markę, organizację ani ugruntowaną usługę stojącą za tą witryną. Dostępne dane ze skanu nie identyfikują w przejrzysty sposób operatora, a domena jest stosunkowo nowa i nie znajduje się wśród szeroko odwiedzanych witryn. W praktyce użytkownicy odwiedzający stronę główną zobaczyliby obecnie wygenerowaną przez serwer zawartość indeksu plików zamiast zwykłej nawigacji witryny, informacji o firmie lub opublikowanych treści internetowych.
Ocena bezpieczeństwa mosaicline.click
Wyniki skanu pokazują mieszane sygnały. Z jednej strony 9 z 91 silników bezpieczeństwa oznaczyło domenę w czasie tego skanu, przy czym kilka sklasyfikowało ją jako związaną z phishingiem lub podejrzaną, a dane klasyfikacji internetowej również powiązały ją z obawami dotyczącymi phishingu i oszustw. Z drugiej strony skan pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, a główne kontrole blacklist i baz danych zagrożeń uwzględnione w skanie zostały w tym czasie zgłoszone jako czyste.
Sama widoczna strona jest nietypowa dla zwykłej publicznej witryny internetowej, ponieważ prezentuje otwarty indeks katalogu zamiast kompletnej strony głównej. To samo w sobie nie dowodzi szkodliwej aktywności, ale w połączeniu z młodym wiekiem domeny, brakiem reputacji ruchu oraz wykryciami związanymi z phishingiem przez wiele silników podnosi poziom ostrożności. Świeże lub mało używane domeny mogą czasami na wczesnym etapie unikać objęcia blacklistami, więc czysty status na blacklistach nie powinien być traktowany jako rozstrzygający.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana na serwerze Apache pod adresem IP 147.135.78.182, a hosting przypisano do OVH US LLC w Stanach Zjednoczonych. Używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, co oznacza, że połączenia mogą być szyfrowane podczas transmisji. Domena korzysta z serwerów nazw Cloudflare, podczas gdy DNSSEC wydaje się niepodpisany.
Z perspektywy stanu bezpieczeństwa najbardziej zauważalnym problemem nie jest konfiguracja TLS, lecz ujawniony listing katalogu na stronie głównej. Otwarte indeksy mogą ujawniać strukturę witryny i często są oznaką niepełnego wdrożenia lub słabej konfiguracji serwera. Domena jest również stosunkowo nowa, co nieznacznie zwiększa niepewność w połączeniu z flagami reputacyjnymi widocznymi w danych skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?