prjrv.an1zf.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis prjrv.an1zf.xyz
Domena prjrv.an1zf.xyz wydaje się nowo zarejestrowaną subdomeną w domenie an1zf.xyz, a widoczna strona obecnie pokazuje ogólny domyślny placeholder hostingu informujący, że witryna została pomyślnie utworzona. Na podstawie zrzutu ekranu i tytułu strony nie wydaje się, aby obecnie prezentowała rozwiniętą publicznie dostępną usługę, działalność lub ofertę treści.
Schemat nazewnictwa wygląda na losowy, a nie zorientowany na markę, i na stronie nie są widoczne żadne informacje o operatorze, dane firmy, informacje o produkcie ani cel organizacyjny. W praktyce wygląda to raczej na nierozwiniętą lub minimalnie skonfigurowaną instancję hosta WWW niż na aktywną witrynę z jasno określoną funkcjonalnością lub informacjami o właścicielu.
Ocena bezpieczeństwa prjrv.an1zf.xyz
W czasie tego skanowania 0 z 91 silników bezpieczeństwa nie zgłosiło wykrycia malware, a sama strona wyświetlała jedynie domyślny placeholder zamiast aktywnych formularzy phishingowych, plików do pobrania lub elementów interakcji z użytkownikiem. Skan malware również nie wykrył oznaczonych plików, a główne bazy danych zagrożeń skoncentrowane na treści sprawdzone tutaj nie zgłosiły domeny jako złośliwej w czasie przeglądu.
Mimo to nadal występują sygnały ostrzegawcze. Wielu dostawców klasyfikacji stron internetowych sklasyfikowało domenę jako phishingową, związaną z oszustwami, związaną z malware lub nowo zarejestrowaną z podwyższoną ekspozycją, mimo że klasyfikacje te nie zostały potwierdzone przez wielosilnikowe wykrycia malware. Domena jest również skrajnie nowa — ma zaledwie 1 day old, nie ma ustalonego rankingu ruchu, a jej adres IP figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem, ale nadal wartym odnotowania.
Ponieważ witryna obecnie pokazuje jedynie domyślną stronę konfiguracji i nie ma możliwej do zidentyfikowania informacji o właścicielu ani celu, jej profil zaufania wydaje się ograniczony i niedojrzały. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko albo może po prostu być nierozwiniętym nowym hostem; ostrożność byłaby uzasadniona, dopóki nie będzie widoczne bardziej ugruntowane wykorzystanie.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch jest kierowany przez infrastrukturę Cloudflare, przy czym serwery nazw również wskazują na Cloudflare. Rozwiązany adres IP serwera to 172.67.192.99, tutaj geolokalizowany do Toronto, Canada, a serwer WWW jest raportowany jako Cloudflare. DNSSEC wydaje się niepodpisany.
Z punktu widzenia stanu bezpieczeństwa konfiguracja HTTPS jest pozytywnym sygnałem bazowym, ale nie należy jej traktować jako dowodu legalności. Połączenie bardzo niedawnej daty rejestracji, niepodpisanego DNSSEC, treści placeholdera oraz wpisu na opartej na DNS liście reputacji poczty sugeruje minimalnie ugruntowane wdrożenie z ograniczoną historią zaufania w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?