nayakenya.org
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis nayakenya.org
nayakenya.org wydaje się być stroną internetową NAYA, opisywaną na stronie jako Network for Adolescent and Youth of Africa. Na podstawie tekstu na stronie głównej organizacja przedstawia się jako prowadzona przez młodzież grupa rzecznicza koncentrująca się na bezpieczniejszych i bardziej dostępnych usługach w zakresie zdrowia seksualnego i reprodukcyjnego w całej Afryce, z wyraźnym naciskiem na działania informacyjne, aktualizacje i dane kontaktowe w Nairobi w Kenii.
Obecna strona główna wydaje się pełnić funkcję tymczasowej strony docelowej podczas przebudowy serwisu. Podkreśla oficjalne komunikaty, kanały wsparcia, szczegóły adresu biura oraz aktualizacje organizacji, zamiast oferować funkcje transakcyjne lub szerokie usługi interaktywne. Dostępne dane klasyfikacyjne sugerują również, że witryna jest powiązana ze społeczeństwem obywatelskim, działalnością non-profit, zdrowiem oraz treściami w stylu blogowym, chociaż niektóre systemy bezpieczeństwa sklasyfikowały ją inaczej.
Na podstawie wieku domeny i widocznego brandingu witryna wydaje się reprezentować ugruntowaną obecność organizacji non-profit lub rzeczniczej, a nie nowo utworzoną własność internetową. Projekt strony i metadane wskazują, że operatorzy mogą przebudowywać lub utrzymywać oficjalną stronę internetową, jednocześnie pozostawiając online minimalne publicznie dostępne centrum kontaktowe i informacyjne.
Ocena bezpieczeństwa nayakenya.org
Wyniki skanowania dla tej domeny są mieszane w momencie tego skanowania. Z jednej strony 9 z 91 silników bezpieczeństwa oznaczyło witrynę, przy czym kilka sklasyfikowało ją jako phishing lub powiązaną z oszustwami. Z drugiej strony główne kontrole baz zagrożeń pod kątem znanego malware i list phishingowych zostały zgłoszone jako czyste, a skan malware wygenerował jedynie wynik podejrzany o niskim poziomie pewności, powiązany z osadzonym adresem URL mapy, a nie z nazwaną rodziną malware ani wyraźnie złośliwym plikiem. Taka kombinacja może czasami występować, gdy legalna witryna została przejęta, gdy systemy reputacyjne się nie zgadzają lub gdy niektóre detekcje mają charakter heurystyczny, a nie rozstrzygający.
Istnieją również sygnały kontekstowe, które w umiarkowanym stopniu zmniejszają prawdopodobieństwo, że jest to jednorazowa domena oszustwa. Domena istnieje od około 17 lat, korzysta z ważnego certyfikatu SSL, a widoczna treść wydaje się zgodna z organizacją non-profit lub rzeczniczą, a nie fałszywym sklepem internetowym czy stroną wyłudzającą dane uwierzytelniające. Jednak brak rankingu ruchu, trwające komunikaty o „rebuild” oraz stosunkowo wysoka liczba oznaczeń przez silniki związanych z phishingiem oznaczają, że ostrożność jest nadal wskazana. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który wydaje się aktualny do 2026-09-15. Jest hostowana na infrastrukturze Vercel, a rozpoznany adres IP serwera znajduje się w Atlanta, United States, zaś serwery nazw wskazują na afriqnetworks.net. Strona odwołuje się do typowych usług zewnętrznych, takich jak mapy, platformy społecznościowe i subdomena SharePoint, co jest typowe dla organizacji utrzymującej zewnętrzne kanały komunikacji.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych kontrolach baz zagrożeń nie zgłoszono żadnych trafień w bazach blacklist, a jedyną anomalią w skanie malware było ogólne podejrzane oznaczenie osadzonego adresu URL Google Maps. Na podstawie dostępnych danych technicznych głównym problemem jest rozbieżność reputacyjna między silnikami bezpieczeństwa, a nie oczywista błędna konfiguracja na poziomie infrastruktury.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?