revolutionary-red-yx29dg2n.edgeone.dev
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis revolutionary-red-yx29dg2n.edgeone.dev
Ta domena wydaje się być subdomeną hostowaną na platformie edgeone.dev, która jest powiązana z hostingiem stron internetowych lub infrastrukturą edge delivery ukierunkowaną na deweloperów. Na podstawie wzorca domeny i powiązanych zasobów może to być wdrożenie tymczasowe, specyficzne dla projektu lub generowane automatycznie, a nie samodzielna markowa witryna internetowa o ugruntowanej publicznej tożsamości.
Dostępne dane klasyfikacyjne są niejednoznaczne: jedno źródło oznacza ją jako związaną z technologią, podczas gdy wielu dostawców klasyfikacji stron internetowych wiąże ją z aktywnością związaną z phishingiem i oszustwami. Nic nie wskazuje tutaj na to, by witryna była bezpośrednio prowadzona przez powszechnie znaną organizację, a brak publicznego rankingu ruchu sugeruje, że może mieć ograniczoną widoczność lub wąsko ukierunkowany cel.
Ocena bezpieczeństwa revolutionary-red-yx29dg2n.edgeone.dev
W czasie skanowania wiele sygnałów bezpieczeństwa budziło obawy w odniesieniu do tej domeny. Została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało zachowanie związane z phishingiem. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało witrynę do kategorii związanych z phishingiem lub oszustwami. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, nie wyklucza to stron wyłudzających dane uwierzytelniające ani innych form nadużyć internetowych, które mogą nie opierać się na pobieralnym malware.
Dane z blacklist były w czasie przeglądu niejednoznaczne. Bazy zagrożeń ukierunkowane na treść uwzględnione w skanie nie zgłosiły domeny jako zablokowanej, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej zawartości witryny. Mimo to połączenie licznych detekcji silników związanych z phishingiem, klasyfikacji ukierunkowanej na oszustwa, braku rankingu oraz bardzo niskiego wyniku zaufania sugeruje podwyższone ryzyko.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena przedstawiała ważny certyfikat SSL/TLS wydany przez DigiCert, co sugeruje, że w czasie skanowania dostępne były połączenia szyfrowane. Wydaje się, że jest obsługiwana ze środowiska hostowanego na edge zidentyfikowanego jako edgeone-pages, z hostingiem przypisanym do ACE i adresem IP geolokalizowanym w Singapurze. Domena korzysta z nameserverów w domenie dnsv2.com i jest zarejestrowana za pośrednictwem MarkMonitor, rejestratora powszechnie używanego do zarządzanych korporacyjnych portfeli domen.
Zgodnie z danymi skanu DNSSEC nie był włączony, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W ograniczonym skanie strony nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani problemów opartych na iframe, ale te obserwacje techniczne należy rozpatrywać w zestawieniu z silniejszymi sygnałami reputacyjnymi związanymi z phishingiem pochodzącymi od wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?