rotgame.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis rotgame.com
rotgame.com wydaje się domeną zarejestrowaną bardzo niedawno, z ograniczonym publicznie obserwowalnym kontekstem w czasie tego skanu. Nazwa domeny sugeruje tematykę związaną z grami, ale dostępne dane ze skanu nie pokazują wyraźnych dowodów na istnienie ustalonej usługi, wydawcy ani możliwego do zidentyfikowania operatora stojącego za tą witryną.
Pobrane zasoby wskazują na strony błędów i strony challenge hostowane przez Cloudflare, a nie na zwykłą zawartość witryny. Na podstawie dostępnych informacji witryna może być obecnie nieaktywna, błędnie skonfigurowana, chroniona przez mechanizm challenge dostępu lub wdrożona tylko częściowo, co utrudnia weryfikację jej zamierzonego celu lub własności.
Ocena bezpieczeństwa rotgame.com
Kilka niezależnych silników bezpieczeństwa oznaczyło tę domenę w czasie skanu, przy czym 6 z 91 sklasyfikowało ją jako phishing lub w inny sposób złośliwą. Taki poziom zgodności stanowi istotny sygnał ostrzegawczy, zwłaszcza że domena ma tylko 6 dni i nie ma ustalonego rankingu ruchu. Nowo utworzone domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach phishingowych, chociaż sam wiek nie jest rozstrzygający.
Jednocześnie skan pod kątem malware nie wykrył złośliwych plików w niewielkim zestawie stron, do których można było uzyskać dostęp, a główne bazy danych zagrożeń i kontrole blacklist były czyste w czasie przeglądu. Jednak te czyste wyniki nie przeważają nad wykryciami phishingu przez wiele silników, szczególnie biorąc pod uwagę brak ustalonej historii witryny i brak wyraźnej legalnej treści.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu TLS wydanego przez uznany urząd certyfikacji, a infrastruktura hostingu i reverse-proxy jest zapewniana przez Cloudflare. Serwer został rozpoznany jako adres IP powiązany z Cloudflare w Toronto, Canada, a nameservery również wskazują na DNS zarządzany przez Cloudflare.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Skan sugeruje również, że widoczna treść może być stroną błędu lub stroną challenge Cloudflare, a nie w pełni działającą witryną, co ogranicza bezpośrednią inspekcję bazowej aplikacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?