s3.hicloud.net.tw
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis s3.hicloud.net.tw
s3.hicloud.net.tw wydaje się być subdomeną powiązaną z hiCloud, usługą cloud computing i virtual private cloud działającą pod marką Chunghwa Telecom na Tajwanie. Na podstawie struktury domeny, układu strony i widocznego brandingu na zrzucie ekranu, witryna wydaje się prezentować informacje o usługach infrastruktury chmurowej, takich jak maszyny wirtualne, sieci i zasoby hostingu dla przedsiębiorstw.
Strona główna pokazana w skanie wygląda raczej na korporacyjną stronę produktową niż sklep dla konsumentów. Zawiera menu nawigacyjne usług, informacje o produktach w języku chińskim oraz osadzone zasoby analityczne/do zarządzania tagami, co jest zgodne z portalem usług technologicznych lub telekomunikacyjnych ukierunkowanym na biznes. Na podstawie dostępnych danych ta subdomena wydaje się być częścią szerszego środowiska hostingowego lub usług chmurowych obsługiwanego przez dostawcę telekomunikacyjnego.
Ocena bezpieczeństwa s3.hicloud.net.tw
Wyniki skanu są ogólnie uspokajające w momencie wykonania tego skanu. Żadne wykrycia nie zostały zgłoszone przez 0 z 91 silników bezpieczeństwa, a sprawdzone bazy blacklist dotyczące malware i phishingu nie zgłosiły wpisów dla tej domeny. Treść strony pokazana na zrzucie ekranu również wydaje się zgodna z legalną stroną informacyjną o usługach chmurowych, a nie przynętą phishingową, fałszywym sklepem ani stroną dostarczającą malware.
Jeden zautomatyzowany skan malware oznaczył jednak stronę jako podejrzaną i oflagował /index, ale nie podano żadnej konkretnej rodziny malware ani potwierdzonej nazwy zagrożenia. Rozpatrywany w oderwaniu, taki ogólny wynik heurystyczny jest sygnałem o stosunkowo niskiej pewności, zwłaszcza gdy nie jest poparty szerszymi wykryciami silników ani wpisami na blacklistach. Na podstawie dostępnych danych w momencie wykonania tego skanu nie wykryto żadnych istotnych zagrożeń, chociaż odosobniona flaga heurystyczna sugeruje, że niewielki stopień ostrożności może nadal być wskazany.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL/TLS wystawiony dla Chunghwa Telecom Co., Ltd., z datą wygaśnięcia przypadającą na 2027-01-02. Serwer został zidentyfikowany jako AmazonS3, podczas gdy sieć hostingowa i geolokalizacja IP wskazują na infrastrukturę Chunghwa Telecom w New Taipei City, Taiwan. Strona odwołuje się również do standardowego iframe do zarządzania tagami oraz typowych zasobów statycznych, takich jak Bootstrap, jQuery i pliki site JavaScript.
DNSSEC wydaje się niepodpisany, co nadal jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W tym skanie nie zgłoszono żadnych trafień na blacklistach opartych na DNS i nie zidentyfikowano żadnych oflagowanych linków zewnętrznych ani domen, do których się odwołano. Głównym technicznym zastrzeżeniem jest pojedynczy ogólny alert heurystyczny dotyczący /index, który może odzwierciedlać false positive lub regułę opartą na wzorcu, a nie potwierdzone złośliwe działanie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?