satshpatrick.to
Kategoria: Fraud
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis satshpatrick.to
Domena satshpatrick.to wydaje się hostować portal logowania i rejestracji oznaczony marką „Patrick Market” lub „StashPatrick”. Na podstawie tytułu strony i opisu meta witryna przedstawia się jako „cc shop” i odwołuje się do terminologii związanej z darknetem. Widoczna strona główna to prosty ekran dostępu do konta z polami nazwy użytkownika, hasła i CAPTCHA, co sugeruje, że witryna jest przeznaczona do logowania członków, a nie do ogólnego przeglądania informacji.
Sformułowania w metadanych wskazują, że witryna może być powiązana z nielegalną działalnością carding-market, a nie z konwencjonalną usługą handlową lub finansową. W dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, danych firmy ani informacji o legalnej działalności, a sama domena jest stosunkowo nowa. Na podstawie dostępnych treści wygląda na to, że jest to niszowy portal dostępu do ograniczonego lub potencjalnie nielegalnego internetowego marketplace.
Ocena bezpieczeństwa satshpatrick.to
Wyniki skanowania pokazują ograniczone bezpośrednie wykrycie malware: 1 z 89 silników bezpieczeństwa oznaczył domenę jako podejrzaną w czasie tego skanowania. Skan plików nie wykrył potwierdzonych złośliwych plików, ale do domeny i jej wewnętrznych zasobów zastosowano ogólną etykietę heurystyczną. Ogólne ustalenia heurystyczne same w sobie mogą mieć niski poziom pewności, jednak nadal uzasadniają ostrożność w połączeniu z deklarowanym przeznaczeniem i prezentacją witryny.
Kontrole blacklist i baz danych zagrożeń były w większości czyste w czasie tego skanowania, chociaż jeden dostawca blacklist umieścił domenę z ogólną klasyfikacją jako podejrzaną. Domena jest również bardzo nowa, nie ma ustalonego rankingu ruchu, a metadane strony wprost odnoszą się do „cc shop” i terminów związanych z darknetem, które są powszechnie kojarzone z działalnością oszukańczą lub nielegalną. Nawet bez szerokiego konsensusu silników malware treść i kontekst budzą istotne zastrzeżenia dotyczące wiarygodności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, a DNSSEC jest włączony, co sugeruje, że wdrożono podstawowe środki bezpieczeństwa transportu i integralności DNS. Jest hostowana na infrastrukturze powiązanej z Namecheap i serwowana przez LiteSpeed z adresu IP geolokalizowanego w Los Angeles, United States. Są to powszechne komponenty hostingowe i same w sobie nie wskazują ani na legalność, ani na nadużycie.
Z technicznej perspektywy skanowania nie zidentyfikowano złośliwych plików wśród 18 przeskanowanych elementów i nie zgłoszono żadnych iframe. Jednak skan odnotował ogólną podejrzaną heurystykę dla domeny i wielu wewnętrznych URL, a domena ma tylko 151 dni. Połączenie młodej domeny, minimalnej publicznej obecności i podejrzanych metadanych związanych z marketplace może mieć tutaj większe znaczenie niż podstawowa konfiguracja SSL.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?