realtimesearchresults.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis realtimesearchresults.com
realtimesearchresults.com wydaje się przedstawiać jako prosty portal wyszukiwania w sieci. Na podstawie zrzutu ekranu strona główna składa się głównie z pola wyszukiwania, logo witryny z napisem „Real Time Search Results” oraz minimalnych linków w stopce, takich jak Privacy Policy i Contact Us. Ogólny układ sugeruje lekką usługę wyszukiwania lub przekierowywania ruchu, a nie witrynę bogatą w treści.
Nazwa domeny i projekt strony wskazują, że witryna może być przeznaczona do przechwytywania zapytań wyszukiwania i kierowania użytkowników do wyników wyszukiwania lub miejsc docelowych związanych z reklamami. Korzysta z zasobów stron trzecich do obsługi zgód i dostarczania treści, a domena jest zarejestrowana za pośrednictwem popularnego rejestratora z hostingiem opartym na Cloudflare. W chwili tego skanowania na stronie głównej nie są widoczne żadne jasne informacje o wskazanej firmie będącej operatorem.
Ocena bezpieczeństwa realtimesearchresults.com
W chwili tego skanowania domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało ją jako phishing lub złośliwą. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ryzyka, mimo że niektóre kontrole blacklist i baz danych zagrożeń były poza tym czyste. Ponadto jeden dostawca blacklist powiązany z danymi skanowania malware umieścił tę domenę na liście, a skan oznaczył również domenę i niektóre wewnętrzne URL-e ogólną etykietą złośliwego obiektu.
Sama strona wydaje się minimalistyczna i nie pokazuje rodzaju ugruntowanego brandingu, dokumentacji ani przejrzystych informacji biznesowych, które są powszechnie spotykane w renomowanych usługach wyszukiwania. Chociaż skan plików pod kątem malware nie zgłosił oznaczonych plików, szersze dane reputacyjne są wyraźnie negatywne, a klasyfikacje phishingowe pochodzące od licznych silników bezpieczeństwa zasadniczo mają większą wagę niż sam czysty skan plików.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który był aktywny w czasie skanowania, i wydaje się być proxied przez infrastrukturę Cloudflare. Zgłoszony adres IP serwera wskazuje na hosting Cloudflare w Kanadzie, a domena korzysta z nameserverów Cloudflare. Są to powszechne wybory infrastrukturalne i same w sobie nie wskazują ani na legalność, ani na nadużycie.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że domena nie korzysta z tej dodatkowej kontroli integralności DNS. W dostarczonych danych nie zgłoszono żadnych trafień na opartych na DNS blacklistach reputacji poczty. Głównym problemem technicznym nie jest więc konfiguracja TLS, lecz negatywny konsensus reputacyjny pochodzący od wielu silników bezpieczeństwa oraz ogólne wskaźniki złośliwego obiektu przypisane do domeny i niektórych URL-i.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?