noxa.fun
Kategoria: Suspicious, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis noxa.fun
noxa.fun wydaje się być platformą do uruchamiania tokenów kryptowalutowych i interfejsem handlowym oznaczonym marką „NOXA Fun”. Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna promuje uruchamianie, handel i śledzenie nowo utworzonych tokenów, z funkcjami łączenia portfela i portfela inwestycyjnego. Strona główna odnosi się do aktywności zdecentralizowanej giełdy i przedstawia się jako platforma do odkrywania tokenów na wczesnym etapie.
Witryna wydaje się być skierowana do użytkowników zainteresowanych spekulacyjnymi aktywami kryptowalutowymi, meme tokenami i szybkim uruchamianiem tokenów. Jej treść i układ sugerują usługę w stylu zdecentralizowanych finansów, a nie tradycyjną instytucję finansową. Domena jest bardzo nowa, a dostępne dane skanowania nie identyfikują obecnie jednoznacznie zweryfikowanego operatora korporacyjnego stojącego za platformą.
Ocena bezpieczeństwa noxa.fun
Wyniki skanowania pokazują ograniczone bezpośrednie ustalenia związane ze złośliwym oprogramowaniem w czasie tego skanowania. Jeden z 91 silników bezpieczeństwa oznaczył domenę jako podejrzaną, podczas gdy skan złośliwego oprogramowania nie zgłosił żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych iframe. Główne kontrole baz zagrożeń uwzględnione w skanie były czyste, w tym źródła czarnych list ukierunkowane na phishing i złośliwe oprogramowanie, a samo skanowanie plików nie wykryło żadnych zagrożeń.
Mimo to nadal występują sygnały ostrzegawcze. Domena została zarejestrowana zaledwie 4 dni temu, nie jest notowana pod kątem szerszego ruchu i jest klasyfikowana przez wiele źródeł klasyfikacji stron internetowych jako nowo zarejestrowana lub podejrzana. Witryna oferuje również łączność z portfelami kryptowalutowymi i funkcję uruchamiania tokenów, co może wiązać się z podwyższonym ryzykiem finansowym nawet wtedy, gdy nie wykryto złośliwego oprogramowania. Nowo utworzone platformy kryptowalutowe mogą mieć ograniczoną historię działalności, co utrudnia weryfikację reputacji.
Na podstawie dostępnych danych nie wykryto potwierdzonych zagrożeń związanych ze złośliwym oprogramowaniem w czasie tego skanowania, ale połączenie bardzo nowej domeny, oznaczenia przez silnik bezpieczeństwa o niskiej pewności oraz funkcji finansowych/kryptowalutowych sugeruje, że odwiedzający mogą chcieć zachować ostrożność.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt i jest hostowana w infrastrukturze Vercel, przy użyciu serwerów nazw Cloudflare. Rozwiązany adres IP serwera to 216.150.16.129, a witryna wydaje się być dostarczana przez nowoczesny stos aplikacji internetowych, w tym ścieżki zasobów statycznych w stylu Next.js. DNSSEC wydaje się niepodpisany w czasie tego skanowania.
Z perspektywy stanu bezpieczeństwa widoczna konfiguracja techniczna jest dość standardowa dla niedawno wdrożonej aplikacji internetowej. W dostępnym skanie złośliwego oprogramowania nie oznaczono żadnych złośliwych plików, a kontrole czarnych list były czyste. Jednak bardzo niedawna data rejestracji domeny jest istotnym czynnikiem zaufania, zwłaszcza w przypadku witryny proszącej użytkowników o podłączenie portfeli kryptowalutowych lub interakcję z funkcjami uruchamiania tokenów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?