saturn-dex.com
Kategoria: Cryptocurrency
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis saturn-dex.com
saturn-dex.com wydaje się przedstawiać jako platforma kryptowalutowa i zdecentralizowanych finansów oznaczona marką „Saturn DEX”. Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna deklaruje oferowanie usług skoncentrowanych na TRON, takich jak swapy tokenów, mosty cross-chain, staking, pule płynności oraz kontrole związane z AML w ramach jednego interfejsu. Strona główna wykorzystuje typowy język marketingowy DeFi i wyraźnie zachęca odwiedzających do podłączenia portfela kryptowalutowego, aby rozpocząć korzystanie z usługi.
Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanu, a sama domena jest stosunkowo nowa. Branding i układ sugerują projekt kryptowalutowy, a nie konwencjonalną stronę korporacyjną, jednak na podstawie dostępnych danych istnieje ograniczona ilość możliwych do zweryfikowania informacji o organizacji, która za nią stoi. Jej ogólne pozycjonowanie wydaje się należeć do sektora kryptowalut / DeFi, konkretnie ukierunkowanego na użytkowników zainteresowanych narzędziami finansowymi opartymi na TRON.
Ocena bezpieczeństwa saturn-dex.com
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto skan malware wskazał złośliwe ustalenie i zidentyfikował jeden oznaczony plik skryptu w witrynie, podczas gdy kilka linków na stronie oraz sama domena również zostały oznaczone jako podejrzane przez to źródło skanu. Chociaż główne bazy danych dotyczące złośliwej zawartości wymienione w skanie były w dużej mierze czyste, jeden dostawca blacklist umieścił tę domenę na liście.
Kontekst również budzi obawy. Domena ma tylko 75 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych i prezentuje interfejs podłączania portfela kryptowalutowego, co jest częstym wzorcem obserwowanym w kampaniach phishingowych wysokiego ryzyka i kampaniach opróżniania portfeli. Połączenie bardzo nowej domeny, detekcji phishingu przez wiele silników oraz oznaczonych skryptów witryny istotnie zwiększa niepewność dla odwiedzających, zwłaszcza tych rozważających podłączenie portfela lub transfer aktywów cyfrowych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanu.
Opis techniczny
Witryna korzystała z ważnego certyfikatu SSL Let's Encrypt w czasie skanu, co wskazuje na szyfrowaną łączność HTTPS, ale samo w sobie nie potwierdza legalności. Domena została zarejestrowana za pośrednictwem GoDaddy.com, LLC, korzysta z nameserverów DomainControl i miała DNSSEC unsigned. Hosting wydaje się realizowany przez Iqweb LLC, przy czym serwer WWW został zidentyfikowany jako ddos-guard, a adres IP serwera został w dostarczonych danych zgeolokalizowany do Belize.
Z perspektywy bezpieczeństwa najbardziej istotnym problemem technicznym jest oznaczony zasób JavaScript "2.js" oraz szersza złośliwa klasyfikacja zwrócona przez skan malware. Młody wiek domeny i brak DNSSEC są dodatkowymi czynnikami ostrożności, choć są to słabsze sygnały niż detekcje phishingu przez wiele silników i oznaczona aktywność skryptów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?