robix.com
Kategoria: Parked Domain
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis robix.com
robix.com obecnie wygląda na zaparkowaną domenę, a nie aktywną witrynę biznesową lub z treściami. Zrzut ekranu pokazuje stronę parkingową GoDaddy z informacją, że domena jest zaparkowana bezpłatnie, wraz z ogólnymi linkami do powiązanych wyszukiwań, takimi jak „Robix Robot”, „Free Robux” i podobnymi sugestiami tematów.
Na podstawie treści strony i podlinkowanych zasobów domena nie wydaje się hostować samodzielnej usługi, sklepu ani witryny redakcyjnej w czasie tego skanowania. Zamiast tego wygląda na to, że korzysta ze strony docelowej dostarczanej przez rejestratora, przeznaczonej dla zaparkowanych lub nierozwiniętych domen, prawdopodobnie obsługiwanej przez infrastrukturę GoDaddy.
Ocena bezpieczeństwa robix.com
Wyniki skanowania były mieszane, ale ograniczone. Jedna z 92 wyszukiwarek bezpieczeństwa oznaczyła domenę, a jedno źródło typu blacklist również umieściło ją na liście w czasie tego skanowania, podczas gdy inne główne bazy danych zagrożeń i kontrole pod kątem malware były czyste. Skan malware nie wykrył oznaczonych plików, a dodatkowe etykiety „GenericSuspiciousObject” wydają się być ustaleniami heurystycznymi o niskiej pewności, a nie potwierdzonymi wskaźnikami malware.
Kontekst jest tutaj ważny: domena jest bardzo stara, używa ważnego certyfikatu SSL i obecnie wskazuje na zaparkowaną stronę w stylu rejestratora, a nie na w pełni rozwiniętą witrynę. Zaparkowane domeny mogą czasami przyciągać pojedyncze klasyfikacje phishingowe lub podejrzane z powodu przekierowań, linków w stylu reklamowym lub wcześniejszego użycia, ale same te sygnały nie potwierdzają aktywnej szkodliwej działalności. Odwiedzający powinni nadal zachować zwykłą ostrożność, zwłaszcza że strona zawiera ogólne linki w stylu wyszukiwania oraz komunikat „Get This Domain”, a nie jasne informacje o właścicielu lub celu witryny.
Na podstawie dostępnych danych skanowania nie wykryto powszechnej złośliwej aktywności w czasie tego skanowania, ale pojedyncze oznaczenie związane z phishingiem oznacza, że domena może wymagać pewnej ostrożności, dopóki jej cel nie stanie się jaśniejszy.
Opis techniczny
Domena ma ważny certyfikat SSL wydany przez GoDaddy i jest hostowana za AWS Global Accelerator, a serwer WWW został zidentyfikowany jako openresty, przy czym rozpoznana lokalizacja wskazuje Montreal, Canada. Domena istnieje od dawna, została utworzona w 1994 roku i korzysta z serwerów nazw GoDaddy. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecne zachowanie strony jest zgodne z konfiguracją zaparkowanej domeny. Wskazane zasoby obejmują elementy strony parkingowej z wsimg.com, a jeden oznaczony URL wskazuje na ścieżkę /lander, co odpowiada infrastrukturze strony docelowej rejestratora, a nie niestandardowej aplikacji internetowej. W skanowanych plikach nie zidentyfikowano bezpośrednich dowodów hostowania malware w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?