mythstorm.pro
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis mythstorm.pro
mythstorm.pro wydaje się przedstawiać jako promocyjna strona internetowa gry wideo o nazwie "MYTHSTORM", opisywanej na stronie jako mroczny kooperacyjny tytuł akcji oraz "co-op looter shooter ARPG." Zrzut ekranu strony głównej pokazuje branding związany z grą, elementy nawigacyjne takie jak Weavers, News i Media Kit oraz wyeksponowane przyciski Download i Explore, co sugeruje, że witryna ma służyć do promowania lub dystrybucji doświadczenia związanego z grą, a nie do dostarczania ogólnych treści informacyjnych.
Na podstawie widocznej treści i metadanych witryna wydaje się być zorganizowana jak strona docelowa gry zbudowana na WordPress, z osadzonymi zasobami multimedialnymi, materiałami promocyjnymi i odniesieniami do platform społecznościowych oraz wideo. Operator nie jest wyraźnie zidentyfikowany w dostarczonych danych skanu, więc własności nie można potwierdzić wyłącznie na podstawie dostępnych informacji.
Chociaż jedno źródło klasyfikacji stron internetowych oznaczyło witrynę jako gaming, kilka innych sklasyfikowało ją w czasie skanu jako związaną z phishingiem lub oszustwami. Ta rozbieżność sugeruje, że domena może przedstawiać się jako witryna o grach, a jednocześnie przyciągać negatywne sygnały reputacyjne z systemów bezpieczeństwa.
Ocena bezpieczeństwa mythstorm.pro
Wyniki skanu pokazują istotne wskaźniki ryzyka. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało zachowanie związane z phishingiem lub oszustwami. Wielu dostawców klasyfikacji stron internetowych również sklasyfikowało witrynę jako związaną z phishingiem, mimo że widoczna strona przedstawia się jako witryna gry. Nowo zarejestrowana domena bez ustalonego rankingu ruchu i z wyeksponowanym wezwaniem do pobrania może zwiększać potrzebę ostrożności, szczególnie gdy systemy reputacyjne nie są zgodne co do pozornego charakteru witryny.
Skan pod kątem malware nie zgłosił potwierdzonych złośliwych plików, ale przypisał domenie i wielu powiązanym zasobom ogólną heurystykę podejrzanego charakteru. Ogólne ustalenia heurystyczne same w sobie mają niższy poziom pewności niż szerokie wielosilnikowe detekcje phishingu, ale w tym przypadku występują obok silniejszych ostrzeżeń opartych na reputacji, a nie w odosobnieniu. Jeden dostawca typu blacklist również umieścił domenę na liście, podczas gdy główne kontrole content-malice i oparte na DNS pokazane tutaj były poza tym czyste w czasie skanu.
Łącznie najsilniejszymi sygnałami są wielosilnikowy konsensus dotyczący phishingu, klasyfikacja ukierunkowana na phishing oraz bardzo niedawna rejestracja domeny. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, z usługami hostingu i reverse-proxy powiązanymi z Cloudflare oraz serwerami nazw również wskazującymi na Cloudflare. Rozwiązany adres IP znajduje się w Kanadzie zgodnie z danymi skanu. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Witryna wydaje się używać WordPress wraz z zasobami motywu i wtyczek, w tym treściami bogatymi w multimedia oraz elementami do pobrania/promocyjnymi. W skanie plików nie zidentyfikowano potwierdzonych złośliwych plików, ale liczne wewnętrzne zasoby zostały oznaczone przez ogólną heurystykę podejrzanego charakteru. Ponieważ domena ma tylko 24 dni i używa strony docelowej skoncentrowanej na pobieraniu, jej stan techniczny uzasadnia zwiększoną ostrożność pomimo obecności ważnego HTTPS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?