mzhpro.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis mzhpro.com
mzhpro.com wydaje się domeną zarejestrowaną bardzo niedawno, o ograniczonej publicznej reputacji i bez ustalonego rankingu ruchu w czasie tego skanowania. Na podstawie dostępnego kontekstu skanowania witryna nie przedstawia wyraźnie identyfikowalnej firmy, wydawcy ani marki usługi, a zaobserwowane zasoby sugerują, że działa za infrastrukturą Cloudflare, zamiast ujawniać wiele bezpośrednich szczegółów serwera źródłowego.
Sama nazwa domeny jest ogólna i nie wskazuje jednoznacznie na znaną organizację, produkt ani prawomocną kategorię usług. Przy braku silnych metadanych kategoryzacyjnych i bez dowodów na dojrzałą obecność w sieci, mzhpro.com może być samodzielną witryną, domeną tymczasowej kampanii lub nowo wdrożoną własnością internetową, której cel nie jest dobrze ustalony wyłącznie na podstawie dostępnych danych.
Ocena bezpieczeństwa mzhpro.com
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 19 z 90 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena została wymieniona w głównych kontrolach baz danych zagrożeń pod kątem aktywności social-engineering/phishing, co jest silniejszym wskaźnikiem niż ogólne ustalenie heurystyczne. Domena jest również bardzo nowa, ma około 30 dni, i nie ma ustalonego rankingu ruchu, co w obu przypadkach może zwiększać niepewność przy ocenie jej prawomocności.
Samo podsumowanie skanowania malware nie zgłosiło żadnych oznaczonych plików, ale zawierało ogólną heurystykę podejrzanego obiektu powiązaną z domeną i określonymi adresami URL arkuszy stylów. Sama ta heurystyka miałaby niską wiarygodność, ale tutaj przeważa nad nią szerszy wielosilnikowy konsensus dotyczący phishingu oraz wpisy w bazach danych zagrożeń. Adres IP domeny również pojawia się na jednej liście blokowania reputacji poczty, co może wskazywać na problemy reputacyjne, chociaż ten sygnał jest słabszy niż detekcje związane z phishingiem.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Wygląda na to, że witryna jest obsługiwana przez infrastrukturę Cloudflare, z wykorzystaniem serwerów nazw Cloudflare i ważnego certyfikatu TLS wydanego przez Google Trust Services. Certyfikat był ważny w czasie tego skanowania, co wskazuje na obsługę szyfrowanego HTTPS, chociaż ważny certyfikat sam w sobie nie potwierdza wiarygodności. Adres IP serwera wskazuje na infrastrukturę hostowaną przez Cloudflare w Toronto, Canada, co może odzwierciedlać dostarczanie brzegowe, a nie rzeczywistą lokalizację serwera źródłowego.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena jest również bardzo nowo zarejestrowana, co może być czynnikiem ryzyka w połączeniu z detekcjami związanymi z phishingiem. W danych skanowania nie podano żadnych bezpośrednich słabości oprogramowania serwera, ale ogólny profil techniczny sugeruje niedawno wdrożoną witrynę korzystającą z osłony CDN i minimalnej ilości publicznie ujawnionych szczegółów infrastruktury.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?