rest-facebook.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis rest-facebook.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot, udostępnioną pod subdomeną rest-facebook.blogspot.com. Na podstawie tytułu strony, widocznego brandingu i zrzutu ekranu wydaje się odnosić do Facebook i mieć formę strony w języku arabskim omawiającej lub żądającej informacji związanych z siecią społecznościową. Strona jest hostowana w infrastrukturze Blogger należącej do Google, a nie w oficjalnej domenie Facebook.
Widoczna treść zawiera formularz proszący o dane związane z Facebook, takie jak nazwa użytkownika, adres e-mail, hasło oraz informacje o aktualizacji konta. Takie zachowanie nie wydaje się zgodne ze zwykłym informacyjnym wpisem na blogu. Chociaż Blogspot jest legalną platformą wydawniczą obsługiwaną przez Google, poszczególne subdomeny mogą być tworzone przez strony trzecie, więc treść na danej stronie Blogspot może nie być powiązana z marką, do której odnosi się tytuł lub projekt strony.
Ocena bezpieczeństwa rest-facebook.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 17 z 91 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało go jako phishing lub zagrożenie związane z oszustwem. Ponadto strona wizualnie odnosi się do Facebook, będąc jednocześnie hostowaną w subdomenie Blogspot, a zrzut ekranu pokazuje formularz żądający danych logowania do Facebook i szczegółów konta. Takie połączenie może wskazywać na próbę pozyskania danych uwierzytelniających przez naśladowanie znanej usługi.
Kontrole typu blacklist dla głównych baz danych dotyczących złośliwych treści były w czasie tego skanowania w dużej mierze czyste, a skan plików pod kątem malware nie wykrył oznaczonych plików. Jednak adres IP domeny figurował na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku silniejsza obawa wynika z wielosilnikowego konsensusu dotyczącego phishingu oraz z samej treści strony, a nie ze wskaźników hostowania malware.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez ważny certyfikat SSL/TLS wydany przez Google Trust Services i jest hostowana w infrastrukturze Google LLC z użyciem serwera WWW GSE, z nameserverami Google powiązanymi z Blogspot/Blogger. Nadrzędna domena Blogspot istnieje od dawna, ale ten wiek odzwierciedla domenę platformy, a nie zaufanie do treści tej konkretnej subdomeny. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia strona korzysta ze standardowych zasobów zewnętrznych powiązanych z Blogger oraz osadzonych widgetów społecznościowych, a skan malware zgłosił 0 oznaczonych plików z 21 przeskanowanych. Mimo to sama techniczna czystość nie równoważy obaw dotyczących phishingu, na które wskazują formularz zbierający dane uwierzytelniające oraz szeroki wzorzec wykryć przez silniki bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?