ranjithakaranam.github.io
Kategoria: Information Technology, Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis ranjithakaranam.github.io
ranjithakaranam.github.io wydaje się być subdomeną GitHub Pages hostowaną w infrastrukturze statycznych stron GitHub. GitHub Pages jest powszechnie używany do publikowania osobistych witryn internetowych, stron projektów, dokumentacji oraz lekkich aplikacji internetowych w subdomenie opartej na użytkowniku lub repozytorium.
W czasie tego skanowania widoczna zawartość strony pokazuje standardowy komunikat GitHub Pages „Site not found” 404 zamiast aktywnej witryny internetowej. Sugeruje to, że ta subdomena mogła wcześniej hostować treści, może być błędnie skonfigurowana lub może nie mieć już przypisanej opublikowanej witryny Pages. Bazowa platforma jest obsługiwana przez GitHub, ale treści w poszczególnych subdomenach github.io są zazwyczaj kontrolowane przez właściciela danego konta, a nie przez sam GitHub.
Ocena bezpieczeństwa ranjithakaranam.github.io
Wiele źródeł klasyfikacji stron internetowych zaklasyfikowało ten URL jako związany z phishingiem lub oszustwem, a 13 z 91 silników bezpieczeństwa oznaczyło go podczas skanowania. Ponadto jedno główne źródło blacklist umieściło ten URL na liście z powodu aktywności socjotechnicznej w czasie tego skanowania. Są to istotne wskaźniki ryzyka, mimo że bieżąca strona widoczna na zrzucie ekranu jest jedynie błędem 404 GitHub Pages i obecnie nie wyświetla aktywnej strony phishingowej.
Ten mieszany obraz może wskazywać, że na tej subdomenie wcześniej hostowano szkodliwe treści, że URL został zgłoszony z powodu nadużyć lub że strona została od tego czasu usunięta. Skanowanie pod kątem malware obecnie dostępnej zawartości nie wykryło oznaczonych plików, ale wynik ten jest ograniczony, ponieważ aktywna strona wydaje się być stroną błędu, a nie samą podejrzewaną treścią.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli w grę wchodzą starsze linki, strony z pamięci podręcznej lub przywrócone treści.
Opis techniczny
Domena jest obsługiwana przez ważny certyfikat Let's Encrypt i wskazuje na infrastrukturę GitHub pod adresem 185.199.111.153, a serwer WWW jest zidentyfikowany jako GitHub.com. Subdomena istnieje od wielu lat, a obecna odpowiedź wydaje się pochodzić z GitHub Pages, a nie z niestandardowego, niezależnego stosu hostingowego.
DNSSEC nie jest podpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W ograniczonym skanowaniu strony nie zidentyfikowano złośliwych plików ani oznaczonych linków zewnętrznych, ale obecny obraz techniczny jest ograniczony przez fakt, że witryna zwraca stronę zastępczą w stylu 404 zamiast merytorycznej zawartości.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?