pwnforums.st
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis pwnforums.st
pwnforums.st wydaje się być witryną o charakterze forum, prawdopodobnie nastawioną na społeczności dyskusyjne, na co wskazuje wzorzec nazewnictwa „forums” w domenie. Termin „pwn” jest powszechnie kojarzony z hackingiem, wykorzystywaniem luk lub subkulturami cyberbezpieczeństwa, dlatego witryna może być przeznaczona do dyskusji technicznych, aktywności w społecznościach undergroundowych lub powiązanych tematów niszowych, a nie do użytku przez szerokie grono konsumentów.
Na podstawie dostępnych danych o domenie i infrastrukturze witryna jest stosunkowo nowa i korzysta z infrastruktury internetowej hostowanej przez Cloudflare oraz ważnego certyfikatu TLS. Dane ze skanowania nie zawierają jasnych informacji o firmie, wydawcy ani tożsamości organizacyjnej, dlatego na podstawie samych dostępnych informacji nie można z pewnością ustalić, kto ją prowadzi.
Ocena bezpieczeństwa pwnforums.st
W chwili tego skanowania domena wykazuje wiele wskaźników ryzyka. Została oznaczona przez 16 silników bezpieczeństwa, z których wiele sklasyfikowało witrynę jako phishingową lub w inny sposób złośliwą. Ponadto kontrole list blokowanych wykazały wpisy w dwóch źródłach baz danych o zagrożeniach, choć szersze bazy danych dotyczące złośliwych treści nie wykazały trafienia w ramach tego skanowania. Domena jest również bardzo nowa, co może zwiększać niepewność, ponieważ nowo zarejestrowane domeny częściej wiążą się z krótkotrwałymi kampaniami nadużyć.
Dodatkowe skanowanie w poszukiwaniu złośliwego oprogramowania przyniosło mieszane wyniki: nie wykazało żadnych oznaczonych plików, ale przypisało domenie i dwóm wewnętrznym adresom URL zasobów ogólne klasyfikacje złośliwości. Same te ogólne oznaczenia są mniej rozstrzygające, ale w tym przypadku towarzyszą im liczne wykrycia phishingu przez wiele silników, co podnosi ogólny poziom obaw. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.26.1.107; serwery nazw również delegowano do Cloudflare. Taka konfiguracja może zapewniać korzyści związane z CDN i filtrowaniem ruchu, ale sama w sobie nie świadczy o wiarygodności. Zgłoszona lokalizacja hostingu to Toronto w Kanadzie.
Z punktu widzenia bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena została również zarejestrowana bardzo niedawno i ma jak dotąd krótką historię działania, co na tym etapie może sprawiać, że ocena jej reputacji jest mniej stabilna.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?