servicefacyut.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis servicefacyut.blogspot.com
servicefacyut.blogspot.com wydaje się być stroną hostowaną w Blogspot, działającą w ramach platformy publikacyjnej Blogger firmy Google. Na podstawie struktury subdomeny i kontekstu skanowania prawdopodobnie jest to blog utworzony przez użytkownika lub strona docelowa, a nie samodzielna witryna biznesowa z własną, dedykowaną infrastrukturą domenową.
Dostępne dane nie wskazują na wyraźną, legalną tożsamość biznesową, profil organizacji ani ugruntowaną ofertę usług powiązaną konkretnie z nazwą „servicefacyut”. Ponieważ strona jest hostowana na dużej platformie blogowej, bazowa domena i infrastruktura należą do Google/Blogger, podczas gdy sama treść strony byłaby zazwyczaj kontrolowana przez posiadacza indywidualnego konta, który utworzył tę subdomenę.
Ocena bezpieczeństwa servicefacyut.blogspot.com
Ta strona wykazuje kilka wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 7 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało obawy związane z phishingiem lub malware. Ponadto skan malware zgłosił jeden podejrzany zasób skryptowy, chociaż to ustalenie wydaje się heurystyczne, a nie powiązane z nazwaną rodziną malware. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie potwierdza szkodliwej zawartości witryny.
Jednocześnie kilka głównych baz danych zagrożeń zostało zgłoszonych jako czyste, a witryna korzysta z hostingu w ugruntowanej infrastrukturze Google. Jednak połączenie wielu niezależnych detekcji związanych z phishingiem, braku rankingu oraz braku wyraźnie identyfikowalnego legalnego operatora zwiększa niepewność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, a hosting znajduje się w infrastrukturze Google LLC pod adresem IP 172.217.22.161 w Mountain View, United States. Serwery nazw są obsługiwane przez Google, co jest zgodne z treściami hostowanymi w Blogger. Domena nadrzędna istnieje od dawna, ale ten wiek odzwierciedla przede wszystkim platformę Blogspot, a nie wiarygodność tej konkretnej subdomeny.
DNSSEC wydaje się niepodpisany. Na podstawie dostarczonych danych nie widać istotnej błędnej konfiguracji infrastruktury, ale obecność podejrzanego oznaczonego skryptu i detekcji reputacyjnych sugeruje, że ewentualne ryzyko jest bardziej prawdopodobnie związane z treścią strony lub nadużyciem na poziomie konta niż z bezpieczeństwem transportu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?