sentry-10.thd.cc
Kategoria: Known Infection Source
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sentry-10.thd.cc
Wygląda na to, że ta domena hostuje stronę logowania oznaczoną marką Sentry, platformy powszechnie kojarzonej z monitorowaniem aplikacji i śledzeniem błędów dla zespołów programistycznych. Tytuł strony, widoczny formularz logowania oraz podlinkowane zasoby sugerują, że ma ona pełnić funkcję portalu uwierzytelniania, a nie ogólnej strony informacyjnej.
Na podstawie struktury domeny nie jest to główna domena Sentry, lecz subdomena w obrębie thd.cc. Strona odwołuje się również do zasobów z innej subdomeny i zawiera linki do treści dotyczących prywatności w sentry.io, co może wskazywać na wewnętrznie wdrożoną lub dostosowaną instancję Sentry, albo może próbować upodobnić się do legalnej usługi Sentry. Dostępne kategorie są mieszane: niektórzy dostawcy oznaczają ją jako związaną z technologią, podczas gdy inni wiążą ją z podejrzaną lub złośliwą aktywnością.
Ocena bezpieczeństwa sentry-10.thd.cc
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 9 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych powiązało ją ze złośliwym oprogramowaniem, podejrzaną treścią lub źródłem infekcji. Chociaż niektóre kontrole czarnych list i baz danych zagrożeń były czyste, wykrycia przez wiele silników tej skali stanowią silniejszy sygnał ostrzegawczy niż pojedynczy alert heurystyczny.
Sama strona prezentuje formularz wprowadzania danych logowania oznaczony marką Sentry, ale jest hostowana pod sentry-10.thd.cc, a nie pod bardziej znaną domeną sentry.io. To podobieństwo może wskazywać na stronę logowania podszywającą się pod oryginał, mającą na celu zbieranie danych uwierzytelniających do kont, zwłaszcza że identyfikacja wizualna i tytuł strony ściśle odzwierciedlają legalną usługę, przy jednoczesnym użyciu innego hosta. Domena jest stara, co czasami może zmniejszać ryzyko, ale sam wiek nie równoważy połączenia zachowania polegającego na zbieraniu danych uwierzytelniających i powtarzających się wykryć przez silniki bezpieczeństwa.
Przedstawione tutaj podsumowanie skanowania pod kątem malware nie oznaczyło plików, a główne listy blokujące złośliwe treści były czyste w czasie tego skanowania. Mimo to, na podstawie tych ustaleń, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z terminem wygaśnięcia podanym na listopad 2026. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.26.5.141, z serwerami nazw Cloudflare i zgłoszoną obecnością hostingową w Toronto, Canada. Ważny certyfikat wskazuje na szyfrowany transport, ale sam w sobie nie potwierdza wiarygodności ani legalności treści strony.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonych danych nie zgłoszono trafień na listach blokujących reputację poczty opartych na DNS. Główny problem techniczny nie dotyczy bezpieczeństwa transportu, lecz pozornej niezgodności między oznaczeniem marką Sentry a nieoficjalnie wyglądającą domeną hosta, w połączeniu z podwyższonym wskaźnikiem wykryć przez silniki bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?