sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
Ta domena wydaje się hostować stronę stylizowaną na ekran logowania do Adobe Creative Cloud lub przestrzeń roboczą udostępnionego projektu. Na podstawie tytułu strony, widocznego brandingu i tekstu na stronie wyświetla ona komunikat w rodzaju „Udostępniono Ci przestrzeń roboczą projektu” i prosi odwiedzających o podanie adresu e-mail, aby kontynuować.
Witryna jest udostępniana z subdomeny workers.dev w infrastrukturze Cloudflare, a nie z oficjalnej domeny Adobe adobe.com. Na podstawie dostępnej treści strony wydaje się, że ma naśladować logowanie do Adobe Creative Cloud lub udostępnianie dokumentów, a nie działać jako niezależna witryna biznesowa, medialna czy informacyjna.
Ocena bezpieczeństwa sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
Strona wydaje się być ekranem logowania w stylu phishingowym, podszywającym się pod Adobe Creative Cloud i proszącym odwiedzających o zalogowanie się za pomocą adresu e-mail. Nazwa domeny i lokalizacja hostingu nie odpowiadają oficjalnej domenie Adobe, a strona podobno przedstawia się jako znana firma, do której nie należy, jednocześnie prosząc o informacje związane z kontem. Taki schemat jest powszechnie kojarzony z próbami wyłudzania danych logowania.
W chwili tego skanowania wymienione skanery złośliwego oprogramowania ani bazy danych czarnych list nie wykryły żadnych zagrożeń, a żadne silniki bezpieczeństwa nie oznaczyły adresu URL. Brak wykryć przez silniki nie zmienia jednak bezpośredniego ustalenia na podstawie treści strony, że witryna wydaje się podszywać pod Adobe. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest hostowana za pośrednictwem Cloudflare pod adresem IP 188.114.97.2, z serwerami nazw Cloudflare i wdrożeniem w subdomenie workers.dev. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z technicznego punktu widzenia infrastruktura wygląda na standardowe dostarczanie treści internetowych z hostingu w chmurze, a nie na dedykowane środowisko Adobe z własnym brandingiem. Głównym problemem nie jest sama konfiguracja TLS, lecz to, że treść strony wydaje się naśladować dużą markę, mimo że jest udostępniana z niepowiązanej infrastruktury.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?