revsax.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis revsax.com
Revsax.com wydaje się przedstawiać jako witryna do pobierania przeglądarki lub jej aktualizacji. Na podstawie zrzutu ekranu strona wyraźnie wykorzystuje branding Chrome i Google, a także wezwania do działania, takie jak „Download Chrome” i „I want to update Chrome”, co sugeruje, że próbuje kierować odwiedzających do procesu instalacji lub aktualizacji przeglądarki.
Sama nazwa domeny nie wydaje się mieć oczywistego związku z markami Chrome ani Google, a w danych z udostępnionego skanu strona nie podaje wyraźnych informacji o tożsamości operatora. Ze względu na bardzo niedawną rejestrację i brak ustalonych danych rankingowych wydaje się, że jest to nowo utworzona witryna, a nie oficjalna witryna z oprogramowaniem o długiej historii.
Ocena bezpieczeństwa revsax.com
W chwili przeprowadzania tego skanu kilka sygnałów wskazuje na powody do obaw. Domena została oznaczona przez 4 silniki bezpieczeństwa, które wykryły zagrożenia związane z phishingiem i złośliwym oprogramowaniem, a treść strony wydaje się naśladować znaną markę przeglądarki lub wyraźnie się do niej odwoływać, mimo że jest hostowana w domenie z nią niezwiązanej. Takie połączenie może wskazywać na próbę nakłonienia użytkowników do pobrania oprogramowania lub interakcji z wprowadzającymi w błąd komunikatami o aktualizacji.
Inne sygnały są bardziej neutralne: skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików w ograniczonym zakresie sprawdzonych treści, a przedstawione tu kontrole w głównych bazach danych o zagrożeniach nie wykazały domeny w chwili przeprowadzania tego skanu. Domena ma jednak zaledwie 2 dni, nie ma ustalonej pozycji w rankingu ruchu, a zastosowany branding może powodować niejasności co do tego, czy strona jest oficjalnie powiązana z promowanym przez nią oprogramowaniem.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do strony może być szyfrowany podczas przesyłania. Jest hostowana za infrastrukturą Cloudflare, z serwerami nazw Cloudflare i adresem IP powiązanym z tą siecią. Ważność certyfikatu jest podstawowym pozytywnym sygnałem w zakresie bezpieczeństwa transmisji, ale sama w sobie nie potwierdza wiarygodności treści witryny ani jej operatora.
DNSSEC wydaje się niepodpisany, więc w udostępnionych danych nie widać ochrony opartej na DNSSEC. Domena jest bardzo nowa, została zarejestrowana na okres jednego roku, a szczegóły źródłowego serwera WWW są ukryte za konfiguracją odwrotnego proxy/CDN. W tym kontekście głównym problemem technicznym nie jest konfiguracja TLS, lecz połączenie bardzo niedawnej rejestracji z treścią, która wydaje się naśladować markę dużej firmy programistycznej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?