nightcompile01-hub.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis nightcompile01-hub.github.io
Ta domena wydaje się być witryną GitHub Pages hostowaną na platformie github.io, która jest powszechnie używana do publikowania statycznych stron internetowych, stron projektów, dokumentacji oraz lekkich aplikacji webowych. Nazwa subdomeny „nightcompile01-hub” nie identyfikuje jednoznacznie znanej organizacji ani marki publicznej, więc dokładny operator nie jest oczywisty na podstawie samej domeny.
Na podstawie środowiska hostingowego i podlinkowanych odwołań strona może być powiązana z treściami opublikowanymi za pośrednictwem infrastruktury GitHub, a nie z niezależną komercyjną witryną internetową. Obecność odnośników do zasobów GitHub status i pomocy sugeruje, że witryna może opierać się na komponentach platformy GitHub lub się do nich odwoływać, chociaż samo to nie potwierdza legalności ani własności.
Ocena bezpieczeństwa nightcompile01-hub.github.io
W czasie tego skanowania domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako phishingową lub w inny sposób złośliwą. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, mimo że skanowanie malware oparte na plikach nie wykryło złośliwych plików, a kontrole linków zewnętrznych nie wykazały oznaczonych miejsc docelowych wychodzących. W praktyce strony phishingowe często opierają się na zwodniczej treści, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie usuwa obaw wynikających z detekcji opartych na reputacji.
Wyniki blacklist i baz danych zagrożeń były w czasie przeglądu mieszane. Główne kontrole zagrożeń skoncentrowane na treści nie zgłosiły tej domeny, ale adres IP domeny figurował na jednej liście blokowania reputacji pocztowej, co jest słabszym sygnałem i może dotyczyć współdzielonej infrastruktury, a nie samej strony internetowej. Domena jest również stosunkowo stara jak na podejrzaną stronę, ale ponieważ jest hostowana na współdzielonej platformie publikacyjnej, sam wiek nie zmniejsza istotnie ryzyka. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze GitHub i rozwiązuje się na adres IP 185.199.110.153, a serwer WWW został zidentyfikowany jako GitHub.com. Używa ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na 2026-10-31, co wskazuje, że HTTPS był skonfigurowany w czasie skanowania. Domena jest zarejestrowana od wielu lat i korzysta z wielu serwerów nazw u zarządzanych dostawców DNS.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W ograniczonym skanowaniu plików nie zidentyfikowano bezpośrednich ładunków malware, ale głównym problemem technicznym pozostają detekcje phishingu oparte na reputacji z wielu silników bezpieczeństwa, a nie awaria zabezpieczeń transportu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?