pdf-viewer-five-virid.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis pdf-viewer-five-virid.vercel.app
Ta domena wydaje się hostować stronę internetową przedstawioną jako interfejs do przeglądania PDF. Na podstawie tytułu strony, zrzutu ekranu i nazewnictwa subdomeny wygląda na to, że została zaprojektowana do wyświetlania podglądu dokumentu i zachęcania odwiedzającego do kliknięcia przycisku „View Files”, przy jednoczesnym odwoływaniu się w zasobach strony do znanych marek oprogramowania i technologii.
Witryna jest hostowana na platformie wdrożeniowej w chmurze pod subdomeną vercel.app, a nie we własnej, oznaczonej marką domenie. Nie widać wyraźnych informacji o legalnie działającej organizacji obsługującej tę stronę, a prezentowana treść nie przypomina pełnoprawnej witryny firmowej, wydawcy ani usługi dokumentowej z możliwą do zidentyfikowania własnością, danymi kontaktowymi lub pomocniczą nawigacją.
Ogólnie rzecz biorąc, strona wydaje się działać jako jednostronicowa strona docelowa o tematyce dokumentów, a nie jako konwencjonalna witryna z treścią. Jej prezentacja sugeruje, że może próbować imitować przepływ pracy związany z PDF lub dostępem do dokumentu, potencjalnie w celu skłonienia użytkownika do interakcji z monitem pobrania lub dostępu.
Ocena bezpieczeństwa pdf-viewer-five-virid.vercel.app
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto skan pod kątem malware zgłosił podejrzane ustalenia na stronie i oznaczył wiele powiązanych zasobów, w tym ścieżkę skryptu oraz ścieżkę związaną z konfiguracją. Zrzut ekranu pokazuje również nakładkę przeglądarki dokumentów, która nakłania odwiedzającego do kliknięcia przycisku „View Files” oraz pobrania lub otwarcia czytnika PDF, co jest wzorcem powszechnie kojarzonym z wyłudzaniem danych uwierzytelniających lub zwodniczymi przepływami pobierania.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwej treści pokazane w skanie były w dużej mierze czyste w czasie przeglądu, ale domena figurowała w jednym źródle blacklisty ukierunkowanej na malware, a adres IP domeny figurował również na jednej blockliście reputacji pocztowej. Sam taki wpis oparty na DNS byłby słabym sygnałem, ale w tym przypadku występuje obok znaczących wielosilnikowych detekcji phishingu oraz projektu strony, który może być przeznaczony do naśladowania zaufanego środowiska dokumentów.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Połączenie szerokich detekcji phishingu, podejrzanych powiązanych zasobów i wyglądającego na zwodniczy monitu dotyczącego dokumentu sugeruje, że ostrożność byłaby uzasadniona w czasie tego skanowania.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest hostowana w infrastrukturze Vercel z adresem IP serwera w Stanach Zjednoczonych. Domena ma kilka lat, ale ponieważ jest to hostowana subdomena na współdzielonej platformie, wiek domeny nadrzędnej nie musi koniecznie wskazywać na długoterminową wiarygodność tej konkretnej strony lub wdrożenia.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale nie zapewnia żadnego dodatkowego potwierdzenia integralności DNS. Strona jest serwowana z nameserverów Vercel i wydaje się lekkim wdrożeniem jednostronicowym, a nie pełną aplikacją z przejrzystymi informacjami o właścicielu. Główne obawy techniczne w tym skanie nie są związane z certyfikatem; wynikają z podejrzanego zachowania strony, oznaczonych ścieżek skryptów/zasobów oraz koncentracji detekcji phishingu w wielu silnikach bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?