pump-sol.sbs
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis pump-sol.sbs
pump-sol.sbs wydaje się nowo zarejestrowaną domeną z bardzo ograniczonymi publicznie widocznymi metadanymi witryny w czasie tego skanu. Nazwa domeny łączy „pump” i „sol”, co może sugerować związek z kryptowalutami, promocją tokenów lub tematyką handlu spekulacyjnego, szczególnie ponieważ „SOL” jest powszechnie kojarzone z ekosystemem Solana. Jednak dostępne dane ze skanu nie dostarczają wystarczającej ilości treści strony, aby potwierdzić dokładny cel witryny lub jej operatora.
W wynikach skanu nie podano żadnego istotnego tytułu strony, meta description ani szczegółów widocznej treści, więc witryna może być nieaktywna, skonfigurowana w minimalnym stopniu lub udostępniać treść jedynie wybiórczo. Na podstawie struktury domeny oraz braku wskaźników ugruntowanej obecności w sieci, takich jak ranking ruchu lub opisowe metadane, wydaje się, że jest to bardzo nowa i jeszcze nieugruntowana witryna internetowa.
Ocena bezpieczeństwa pump-sol.sbs
Kilka silników bezpieczeństwa oznaczyło tę domenę w czasie skanu, przy czym 5 z 91 silników zgłosiło obawy obejmujące phishing, złośliwą aktywność lub zachowania związane ze spamem. Dodatkowo jedno źródło klasyfikacji stron internetowych sklasyfikowało domenę jako złośliwą. Chociaż skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne bazy danych zagrożeń sprawdzone tutaj nie wymieniały tej domeny, połączenie wykryć przez wiele silników oraz skrajnie niedawnej rejestracji domeny zwiększa niepewność.
Domena została utworzona tego samego dnia co ten skan, nie ma rankingu ruchu i dostarcza niemal żadnej opisowej treści witryny. Bardzo nowe domeny nie są z natury szkodliwe, ale często są powiązane z krótkotrwałymi kampaniami phishingowymi lub oszustwami, ponieważ mają niewielką historię reputacji. Czyste wyniki z niektórych blacklist i kontroli malware są pozytywnym sygnałem, ale w tym przypadku nie przeważają nad wykryciami związanymi z phishingiem przez wiele silników.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanu witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, była hostowana pod adresem IP w Amsterdamie w Holandii, z openresty zgłoszonym jako serwer WWW i Virtualine Technologies jako dostawcą hostingu. Certyfikat wydaje się aktualny, ale samo HTTPS nie powinno być traktowane jako sygnał zaufania, ponieważ zarówno legalne, jak i nadużyciowe witryny powszechnie używają ważnych certyfikatów TLS.
DNSSEC nie był włączony, ponieważ domena jest niepodpisana. Domena jest również skrajnie nowa, zarejestrowana za pośrednictwem DYNADOT LLC, i korzysta z serwerów nazw rejestratora. W dostarczonych kontrolach nie zgłoszono trafień na listach blokad opartych na DNS, ale brak wieku, reputacji i widocznej treści pozostaje technicznym czynnikiem ryzyka, gdy rozpatruje się go wraz z wykryciami przez silniki bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?