newbreedlifearts.org
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis newbreedlifearts.org
newbreedlifearts.org wydaje się przedstawiać jako strona internetowa „New Breed Life Arts”, organizacji sztuk walki i szkoleniowej skupionej wokół Grand Master Lamar Thornton. Na podstawie tytułu strony, nawigacji i zrzutu ekranu witryna wydaje się promować nauczanie sztuk walki, program szkolny, instruktorów, galerię, treści związane z filmowaniem oraz niewielką sekcję sklepu oznaczoną jako „NBLA Store.”
Nazwa domeny i oznaczenia marki na stronie głównej sugerują, że witryna może być prowadzona przez indywidualnego instruktora lub małą organizację związaną z edukacją w zakresie sztuk walki i powiązanymi projektami medialnymi. Widoczna treść wygląda raczej na promocyjną stronę internetową dotyczącą zajęć, materiałów biograficznych i programów kreatywnych niż na dużą platformę komercyjną. Jednak niektóre zewnętrzne źródła kategoryzacji klasyfikują domenę niespójnie, przy czym kilka oznacza ją jako związaną z phishingiem, a inne jako związaną ze sportem.
Ocena bezpieczeństwa newbreedlifearts.org
Ta domena wykazuje wyraźnie podwyższony profil ryzyka w czasie tego skanowania. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało phishing, oszustwo, malware lub inną złośliwą aktywność. Ponadto wielu dostawców klasyfikacji stron internetowych skategoryzowało witrynę jako związaną z phishingiem lub oszustwem. Chociaż jedno skanowanie malware zgłosiło brak oznaczonych plików i jedynie ogólne heurystyczne wykrycie, ten czystszy wynik jest tutaj przeważony przez szerszy konsensus wielu silników wskazujący na nadużycie.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie czyste. Główne bazy danych złośliwych treści w dostarczonych danych nie wszystkie zgłaszały aktywne wpisy, ale dwa sprawdzenia w stylu blacklist zwróciły podejrzane lub złośliwie wyglądające wpisy. Domena nie jest nowo zarejestrowana, co nieznacznie zmniejsza prawdopodobieństwo jednorazowej kampanii, ale sam wiek nie równoważy liczby detekcji związanych z phishingiem. Witryna nie ma też żadnego istotnego rankingu ruchu w dostarczonych danych, co ogranicza zewnętrzne sygnały zaufania.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana na serwerze Apache pod adresem IP 50.87.145.175, przy czym w danych skanowania hosting przypisano do Oracle Corporation i zgeolokalizowano w Phoenix, United States. Korzysta z ważnego certyfikatu SSL Let's Encrypt, który był ważny w czasie skanowania, co wskazuje na obsługę szyfrowanego HTTPS, chociaż dokładne szczegóły protokołu TLS nie zostały podane. Domena używa nameserverów HostGator i jest zarejestrowana za pośrednictwem Squarespace Domains II LLC.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Bardziej znaczącym problemem technicznym nie jest konfiguracja certyfikatu, lecz dane reputacyjne: liczne silniki bezpieczeństwa oznaczyły domenę, a ogólna heurystyka złośliwego obiektu była powiązana z wieloma wewnętrznymi URL-ami i zasobami podczas skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?