ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Ta domena wydaje się być subdomeną hostowaną w infrastrukturze Fastly i skonstruowaną tak, aby przypominać punkt końcowy usługi związanej z Google. Wzorzec nazewnictwa obejmuje terminy takie jak „relay”, „safebrowsing” i „chrome”, które są powszechnie kojarzone z funkcjami bezpieczeństwa przeglądarki i przekazywania ruchu internetowego. Na podstawie samej nazwy hosta może próbować przedstawiać się jako usługa techniczna powiązana z Google lub ochroną przeglądania związaną z Chrome.
Domena jest zarejestrowana za pośrednictwem rejestratora korporacyjnego i jest aktywna od kilku lat, ale nie figuruje w głównych rankingach ruchu i nie prezentuje wyraźnej publicznie dostępnej zawartości strony internetowej w dostarczonych danych skanowania. Ponieważ nazwa hosta bardzo przypomina domenę znanej marki, a jednocześnie wykorzystuje inną strukturę domeny nadrzędnej, może działać jako podobny punkt końcowy usługi, a nie zwykła witryna konsumencka.
Ocena bezpieczeństwa ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Wyniki skanowania wskazują na ograniczone bezpośrednie dowody obecności malware w czasie tego skanowania: 1 z 89 silników bezpieczeństwa oznaczył domenę, podczas gdy skan malware nie zgłosił żadnych oznaczonych plików, a kontrole w głównych bazach danych zagrożeń były czyste. Mimo to najsilniejsza obawa dotyczy tutaj nie skali wykryć malware, lecz wzorca nazewnictwa domeny. Nazwa hosta bardzo przypomina infrastrukturę związaną z Google i może być podobnikiem mającym czerpać korzyści z tego podobieństwa, zwłaszcza biorąc pod uwagę wyraźne stwierdzenie podobieństwa do google.com oraz brak utrwalonych sygnałów ruchu.
Dodatkowy kontekst w umiarkowanym stopniu zwiększa ostrożność: domena nie jest notowana w rankingach, w skanie nie zaobserwowano żadnych zewnętrznych linków ani domen, do których się odwołuje, i wykorzystuje strukturę, którą można pomylić z oficjalnym punktem końcowym bezpieczeństwa przeglądarki. Chociaż tylko jeden silnik bezpieczeństwa ją oznaczył i skan plików nie wykrył żadnych zagrożeń, nowo utworzone lub wąsko ukierunkowane domeny podobne do znanych marek nie zawsze od razu gromadzą szerokie wykrycia.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst wykraczający poza automatyczne wykrycia. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS i jest rozwiązywana do adresu IP hostowanego przez Fastly, Inc. w Amsterdamie, co sugeruje dostarczanie treści za pośrednictwem platformy dystrybucji treści lub hostingu brzegowego. Serwery nazw również wskazują na infrastrukturę zarządzaną przez Fastly. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z technicznego punktu widzenia ryzyka w czasie tego skanowania w dostarczonych kontrolach baz danych zagrożeń nie było oznaczonych plików, nie wykryto iframe’ów i nie odnotowano trafień na czarne listy. Jednak połączenie hostingu brzegowego, domeny nienotowanej w rankingach oraz nazwy hosta bardzo przypominającej konwencję nazewniczą usług dużej marki może uzasadniać dodatkową analizę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?