questealer.world
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis questealer.world
questealer.world wydaje się hostować portal logowania oznaczony marką „Quest” lub „Quest Panel”. Na podstawie zrzutu ekranu strona zawiera pola poświadczeń dla admin ID, hasła i kodu 2FA, wraz z odniesieniem do Telegram (@questealer). Strona najwyraźniej nie udostępnia na swojej stronie głównej standardowych publicznych informacji o firmie, szczegółów produktu ani dokumentacji usługi.
Nazwa domeny i układ strony sugerują, że witryna może być przeznaczona jako prywatny panel dostępu, a nie ogólna strona konsumencka. Jednak oznakowanie jest minimalne, domena jest wyjątkowo nowa, a w dostępnej treści strony nie widać wyraźnej tożsamości operatora. Na podstawie dostępnych danych witryna wydaje się być panelem internetowym z kontrolą dostępu o niejasnej własności i przeznaczeniu.
Ocena bezpieczeństwa questealer.world
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 13 z 91 silników bezpieczeństwa, co stanowi relatywnie silny konsensus w porównaniu z odosobnionymi wykryciami lub wykryciami wyłącznie heurystycznymi. Ponadto opublikowany wynik zaufania dołączony do skanu jest bardzo niski, a sama strona jest interfejsem do zbierania poświadczeń, żądającym admin ID, hasła i kodu 2FA. Taka kombinacja może być zgodna z phishingiem, działaniami związanymi z przejęciem konta lub narzędziami do nieautoryzowanego dostępu.
Dodatkowy kontekst również zwiększa ostrożność. Domena ma tylko 4 dni, nie ma ustalonego rankingu ruchu i zapewnia niewielką przejrzystość co do tego, kto ją obsługuje lub jaką legalną usługę wspiera. Chociaż niektóre źródła blacklist i skanowania malware nie wykryły aktywnych zagrożeń w czasie tego skanu, te czyste wyniki nie przeważają nad wykryciami przez wiele silników i podejrzaną prezentacją skoncentrowaną na logowaniu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.17.231. Nameservery również wskazują na Cloudflare, co sugeruje, że domena korzysta z konfiguracji CDN i reverse-proxy. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy przeglądu bezpieczeństwa główne obawy nie dotyczą samego certyfikatu, lecz otaczającego kontekstu: domena jest nowo zarejestrowana, hostowana za współdzieloną infrastrukturą brzegową i prezentuje wrażliwy formularz logowania żądający poświadczeń oraz kodu 2FA. W ograniczonym skanie strony nie zidentyfikowano złośliwych plików ani oznaczonych wychodzących linków, ale szersze sygnały reputacyjne wskazują na podwyższone ryzyko w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?