shinleaks.net
Kategoria: Data Breach Marketplace
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis shinleaks.net
shinleaks.net wydaje się być witryną przedstawiającą się jako „archiwum wycieków danych” lub platforma indeksująca wycieki. Tytuł strony i widoczny tekst na stronie głównej wskazują, że oferuje ona dostęp do „zweryfikowanych wycieków baz danych i informacji o naruszeniach bezpieczeństwa”, a w menu znajdują się pozycje takie jak Home, Databases i Contact. Odnośniki do artykułów zawierają nazwy odnoszące się do dużych zbiorów danych dotyczących konsumentów, kredytobiorców, pasażerów, potencjalnych klientów biznesowych i innych rekordów z wielu krajów, co sugeruje, że witryna koncentruje się na katalogowaniu lub promowaniu ofert dotyczących wykradzionych danych.
Na podstawie nazwy domeny, metadanych strony i zrzutu ekranu witryna wydaje się działać pod nazwą „Shinchan”, a nie jako uznany wydawca korporacyjny, dostawca usług bezpieczeństwa czy główny serwis informacyjny. Treść i sformułowania sugerują usługę przypominającą rynek lub archiwum, skupioną na materiałach związanych z naruszeniami bezpieczeństwa oferowanych na sprzedaż lub do dystrybucji, a nie konwencjonalny zasób edukacyjny dotyczący cyberbezpieczeństwa ani portal reagowania na incydenty.
Ocena bezpieczeństwa shinleaks.net
Domena budzi istotne obawy zarówno ze względu na deklarowany cel, jak i wyniki skanowania dostępne w chwili analizy. Jeden silnik bezpieczeństwa oznaczył witrynę jako podejrzaną/związaną ze spamem, a skanowanie pod kątem złośliwego oprogramowania oznaczyło liczne strony wewnętrzne i kilka zasobów zewnętrznych jako podejrzane. Strona główna i metadane wyraźnie wspominają również o wyciekach baz danych i informacjach o naruszeniach „na sprzedaż”, co może wskazywać na działalność związaną z nieuprawnioną dystrybucją danych, a nie z legalnymi badaniami nad bezpieczeństwem lub relacjonowaniem spraw w interesie publicznym.
Kontrole list blokowanych i baz danych o zagrożeniach nie wykazały obecności domeny na głównych listach dotyczących złośliwych treści w chwili tego skanowania, a adres IP domeny nie figurował na sprawdzonych listach blokujących opartych na reputacji poczty. Witryna jest jednak bardzo nowa, nie ma widocznego rankingu ruchu i zawiera odnośniki do zasobów zewnętrznych, które skanowanie pod kątem złośliwego oprogramowania oznaczyło ogólnie jako podejrzane. Same te sygnały nie dowodzą aktywnego dostarczania złośliwego oprogramowania, ale w połączeniu z widocznym motywem wykradzionych danych zwiększają ryzyko.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W chwili tego skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że połączenia przeglądarki mogły być szyfrowane podczas przesyłania danych. Domena jest stosunkowo nowa, została zarejestrowana około 87 dni temu za pośrednictwem TUCOWS i korzysta z serwerów nazw powiązanych z Njalla. DNSSEC wydaje się niepodpisany, więc w dostarczonych danych nie wskazano dodatkowej ochrony integralności DNS.
Serwer był hostowany pod adresem IP 85.120.217.102 przez AlexHost SRL w Kiszyniowie w Mołdawii. Zgłoszony baner serwera wydaje się niestandardowy („1337 | Nice try Skids - By Shinchan”), co może odzwierciedlać niestandardową lub celowo spersonalizowaną konfigurację. Nie wykazano bezpośredniego problemu z TLS, ale połączenie krótkiego okresu istnienia domeny, nieprzejrzystej prezentacji hostingu i podejrzanych wyników dotyczących zasobów zewnętrznych może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?