my-github.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis my-github.com
Domena my-github.com wydaje się prezentować stronę stylizowaną na platformę do udostępniania wideo; przechwycona strona pokazuje stronę teledysku Ricka Astleya „Never Gonna Give You Up” oraz metadane odwołujące się do YouTube. Na podstawie nazwy domeny można przypuszczać, że witryna próbuje przywołać dobrze znaną markę GitHub, jednocześnie serwując niezwiązane z nią treści, co stanowi nietypowe połączenie.
Witryna nie wydaje się reprezentować oficjalnej własności GitHub. Zamiast tego dostępny zrzut ekranu sugeruje sklonowaną lub imitowaną stronę multimedialną, a nie platformę do tworzenia oprogramowania lub usługę hostingu kodu. Przy nowo zarejestrowanej domenie, braku danych rankingowych i sygnałach brandingowych, które nie odpowiadają nazwie domeny, witryna może mieć na celu przyciąganie odwiedzających poprzez rozpoznawalność nazwy lub mylący sposób prezentacji.
Ocena bezpieczeństwa my-github.com
W chwili tego skanowania 0 z 92 silników bezpieczeństwa nie zgłosiło wykryć malware, a sprawdzone źródła blacklist i baz danych zagrożeń nie zgłosiły domeny jako złośliwej. Podsumowanie skanowania malware również wskazało brak oznaczonych plików, linków lub iframe’ów na podstawie dostępnych danych z crawlowania. Są to pozytywne sygnały punktowe, ale są one ograniczone przez fakt, że skan zaobserwował bardzo niewiele bazowej zawartości witryny.
Nadal występują istotne sygnały ostrzegawcze. Domena została zarejestrowana bardzo niedawno, nie jest notowana w rankingach, a jej nazwa bardzo przypomina dobrze znaną markę GitHub, podczas gdy widoczna strona wydaje się imitować interfejs wideo innej dużej platformy. Ta rozbieżność może wskazywać na konfigurację sobowtóra lub oszukańczą, nawet jeśli automatyczne skanery jeszcze jej nie oznaczyły. Nowo utworzone domeny mogą również przez pewien czas po uruchomieniu pozostawać niewykryte przez systemy bezpieczeństwa.
Na podstawie połączenia czystego skanu punktowego i silnego podobieństwa do znanej marki na nowo utworzonej domenie niedopasowanej do marki, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego termin wygaśnięcia w chwili tego skanowania był ustawiony na 2027-01-07. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena używa serwerów nazw Cloudflare, podczas gdy rozpoznany adres IP serwera został zgłoszony jako zlokalizowany w Istanbul, Turkey, a hosting przypisano do Vigilant Cyber, zaś serwer WWW zidentyfikowano jako ESF.
W ograniczonych wynikach skanowania nie zidentyfikowano bezpośrednich artefaktów malware, ale profil infrastruktury jest dość minimalny, a wiek domeny wynosi faktycznie zero dni. W połączeniu ze skąpymi danymi z crawlowania i nietypowym niedopasowaniem brandingu, obraz techniczny sugeruje, że wskazana jest ostrożność, mimo że w chwili tego skanowania nie wykryto aktywnych zagrożeń.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?