quanthic.cloud
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis quanthic.cloud
quanthic.cloud wydaje się nowo zarejestrowaną domeną z bardzo ograniczoną widoczną zawartością strony internetowej w czasie tego skanowania. Przechwycona strona pokazuje minimalną odpowiedź „Not Found” zamiast działającej strony głównej, a żaden tytuł strony ani opisowe metadane nie były dostępne, aby wyjaśnić zamierzony cel witryny.
Na podstawie samej nazwy domeny mogła ona być przeznaczona dla projektu związanego z technologią, chmurą lub oprogramowaniem, ale dostępne dowody nie potwierdzają aktywnej legalnej usługi. W zeskanowanej zawartości strony nie były widoczne żadne dane operatora, szczegóły firmy ani informacje biznesowe, więc własność i cel nie mogły zostać niezależnie zweryfikowane na podstawie samej witryny.
Ocena bezpieczeństwa quanthic.cloud
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 15 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako złośliwą, związaną z phishingiem lub powiązaną z oszustwami. Ponadto domena jest skrajnie nowa, z wiekiem rejestracji wynoszącym 0 dni, co może zwiększać niepewność, ponieważ nowo utworzone domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach nadużyć.
Jednocześnie niektóre kontrole były mniej rozstrzygające: skan pod kątem malware nie wykrył oznaczonych plików, główne kontrole baz danych zagrożeń pokazane tutaj były w większości czyste, a widoczna zawartość strony była jedynie skąpą odpowiedzią „Not Found”, a nie oczywistym formularzem phishingowym. Jednak zgodność wykryć między wieloma silnikami jest silniejszym sygnałem niż brak widocznych złośliwych plików na minimalnej stronie, zwłaszcza w przypadku zupełnie nowej domeny bez ugruntowanej reputacji.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie tego skanowania, i wskazuje na adres IP hostowany przez DigitalOcean w Wielkiej Brytanii. Jej serwery nazw są dostarczane przez infrastrukturę AWS DNS, podczas gdy DNSSEC wydaje się niepodpisany. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostępnych danych skanowania.
Z perspektywy stanu bezpieczeństwa sama obecność HTTPS nie powinna być traktowana jako sygnał zaufania. Połączenie bardzo niedawnej daty rejestracji, niepodpisanego statusu DNSSEC, nieznanego stosu serwerowego oraz wyglądającej na niefunkcjonalną strony „Not Found” może wskazywać na niekompletne wdrożenie lub krótkotrwałą konfigurację.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?