pentagon.com
Kategoria: Parked Domain
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis pentagon.com
Domena pentagon.com obecnie wydaje się kierować na zaparkowaną stronę docelową, a nie na aktywną witrynę organizacji. Na podstawie zrzutu ekranu i powiązanych zasobów strona jest udostępniana za pośrednictwem konfiguracji parkowania GoDaddy i zawiera ogólne linki do tematów wyszukiwania związanych ze słowem „Pentagon”, a także zachętę do nabycia domeny.
Domena istnieje od dawna — została zarejestrowana w 1998 roku — jednak widoczna treść nie wskazuje, by w chwili tego skanowania działała za nią firma, wydawca, usługa rządowa ani aplikacja. Zamiast tego wydaje się pełnić funkcję monetyzowanej strony zastępczej lub strony utrzymywanej za pośrednictwem infrastruktury parkowania rejestratora.
Ocena bezpieczeństwa pentagon.com
Wyniki skanowania były mieszane w chwili tego skanowania. Niewielka liczba silników bezpieczeństwa oznaczyła domenę, podczas gdy kilka głównych baz danych zagrożeń i list blokowanych nie zgłosiło aktywnego złośliwego oprogramowania, phishingu ani działalności związanej z jego dystrybucją. Treść strony widoczna na zrzucie ekranu jest zgodna z zaparkowaną domeną, która czasami może wywoływać wykrycia o niskim poziomie pewności z powodu przekierowań, skryptów zastępczych lub typowego działania ogólnej strony docelowej, a nie potwierdzonej złośliwej treści.
Podsumowanie skanowania w poszukiwaniu złośliwego oprogramowania wskazywało, że nie oznaczono żadnych plików, choć na domenie oraz adresach URL w stylu zaparkowanej strony — takich jak ścieżka landera i adres URL data — pojawiły się ogólne etykiety heurystyczne. Wyniki kontroli list blokowanych były w większości czyste; jeden dostawca pomocniczy zgłosił ogólny wpis. Ponieważ widoczna witryna jest zaparkowaną stroną, a nie funkcjonalną usługą, głównym problemem jest tu niepewność i niewielka wartość informacyjna, a nie wyraźne dowody na szkodliwą treść.
Na podstawie dostępnych danych domena wydaje się zaparkowana, a obecne wykrycia mogą odzwierciedlać obawy oparte na heurystykach lub reputacji, a nie potwierdzone złośliwe działanie. W świetle tych ustaleń pewna ostrożność może być uzasadniona, ale w chwili tego skanowania nie wykryto żadnych bezpośrednich ładunków złośliwego oprogramowania.
Opis techniczny
Witryna miała ważny certyfikat SSL wydany za pośrednictwem GoDaddy, którego ważność upływa w 2027 roku. Wydaje się być hostowana za AWS Global Accelerator i obsługiwana przez serwer WWW openresty, a jej serwery nazw znajdują się w DomainControl. W chwili tego skanowania DNSSEC nie był włączony.
Powiązane zasoby i zrzut ekranu zdecydowanie wskazują na infrastrukturę parkowania rejestratora, a nie na witrynę zbudowaną na zamówienie. W danych skanowania nie odnotowano żadnego poważnego problemu z TLS, jednak status zaparkowanej domeny, niepodpisany DNSSEC i niewielka liczba wykryć heurystycznych stanowią drobne sygnały wymagające ostrożności technicznej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?