rowanportico.global
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis rowanportico.global
rowanportico.global wydaje się bardzo niedawno zarejestrowaną domeną, bez ustalonej publicznej pozycji rankingowej i bez wyraźnych metadanych kategorii dostępnych w danych ze skanowania. Na podstawie samej nazwy domeny nie odpowiada ona w oczywisty sposób powszechnie rozpoznawalnej marce, organizacji ani usłudze, a wyniki skanowania nie wskazują na widoczną, bogatą w treść obecność strony internetowej w czasie analizy.
Profil techniczny sugeruje minimalnie rozwiniętą lub niedostępną obecność w sieci, a nie dojrzałą publicznie dostępną witrynę. Domena została zarejestrowana niedawno za pośrednictwem komercyjnego rejestratora, korzysta z zewnętrznych nameserverów i w czasie tego skanowania była hostowana na infrastrukturze w Stanach Zjednoczonych. Ponieważ skan malware nie zgłosił żadnych przeskanowanych plików, linków ani iframe, witryna mogła być nieaktywna, selektywnie udostępniana, blokować skanery lub z innego powodu nie być w pełni osiągalna podczas inspekcji.
Ocena bezpieczeństwa rowanportico.global
Ta domena wykazuje wiele sygnałów wysokiego ryzyka w czasie tego skanowania. Została oznaczona przez 22 z 91 silników bezpieczeństwa, przy czym kilka detekcji opisywało witrynę jako phishingową lub powiązaną z malware. Ponadto jeden dostawca bazy danych zagrożeń sklasyfikował domenę jako generic malicious-object. Chociaż niektóre źródła blacklist pozostały czyste, szeroki konsensus wielu silników jest silniejszym wskaźnikiem niż pojedynczy czysty skan heurystyczny.
Dodatkowy kontekst zwiększa obawy: domena ma tylko 9 dni, nie ma widocznej pozycji w rankingu ruchu i wydaje się nie mieć prawidłowej konfiguracji SSL/TLS. Nowo utworzone domeny nie są z natury szkodliwe, ale w połączeniu z rozległymi detekcjami silników bezpieczeństwa mogą stwarzać podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stanowić potencjalne zagrożenie dla odwiedzających.
Opis techniczny
W czasie tego skanowania domena wydawała się mieć nieprawidłową lub brakującą konfigurację SSL/TLS, bez dostępnych potwierdzonych szczegółów protokołu ani informacji o wygaśnięciu certyfikatu. Może to uniemożliwiać bezpieczne połączenia przeglądarki i może wskazywać na niekompletne, błędnie skonfigurowane lub celowo minimalne wdrożenie. DNSSEC nie był włączony, więc odpowiedzi DNS najwyraźniej nie korzystają z tej dodatkowej warstwy ochrony autentyczności.
Domena rozwiązywała się na adres IP 87.99.148.129 i była hostowana na infrastrukturze powiązanej z dostawcą centrum danych w Ashburn, United States. Oprogramowanie serwera WWW nie zostało zidentyfikowane przez skan. Podczas przeszukiwania malware nie zaobserwowano żadnych plików, linków zewnętrznych, domen, do których się odwoływano, ani iframe, co może odzwierciedlać ograniczoną zawartość witryny, blokowanie skanera lub warunkowe dostarczanie treści.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?