shodbj.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shodbj.com
shodbj.com wydaje się domeną zarejestrowaną bardzo niedawno, bez wyraźnych publicznie dostępnych informacji o kategorii i bez mierzalnego rankingu popularności w czasie tego skanowania. Na podstawie dostępnego kontekstu skanowania witryna nie przedstawia wystarczającej liczby zweryfikowanych sygnałów treści, aby z przekonaniem zidentyfikować stojącą za nią legalną firmę, usługę lub wydawcę.
Domena jest zarejestrowana za pośrednictwem rejestratora powiązanego z Chengdu w Chinach i hostowana na infrastrukturze zapewnianej przez Tencent Cloud, przy czym zeskanowany adres IP serwera geolokalizuje się do Tokio w Japonii. Ponieważ dane skanowania nie pokazują wyodrębnionych linków, domen, do których się odwołano, ani oznaczonych plików z analizy strony, witryna może być nieaktywna, zawierać minimalną ilość treści, mieć ograniczony dostęp lub być skonfigurowana w sposób, który ograniczał inspekcję treści w czasie przeglądu.
Ocena bezpieczeństwa shodbj.com
W czasie skanowania wiele niezależnych silników bezpieczeństwa oznaczyło tę domenę, z 9 na 90 wykryć ogółem. Zgłoszone klasyfikacje były w dużej mierze związane z phishingiem, a niektóre silniki wskazywały również na spam lub obawy związane ze złośliwym oprogramowaniem. Ponadto obecny był jeden wpis w bazie danych zagrożeń i zgłoszono kolejny ogólny wpis dotyczący złośliwego obiektu, co zwiększa profil ryzyka, mimo że samo skanowanie treści strony pod kątem malware nie zidentyfikowało złośliwych plików.
Występują również techniczne obawy dotyczące zaufania. Domena jest stosunkowo nowa, nie ma ustalonego rankingu ruchu, a witryna wydaje się nie mieć prawidłowej konfiguracji SSL/TLS. Adres IP domeny figuruje również na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia złośliwości witryny, ale nadal warto to odnotować jako ostrzeżenie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie tego skanowania witryna wydawała się mieć nieprawidłowy lub brakujący certyfikat SSL/TLS, a szczegóły dotyczące obsługiwanych protokołów nie mogły zostać potwierdzone. Może to wpływać na integralność połączenia i zmniejsza zaufanie do każdej witryny, od której oczekuje się obsługi logowań, formularzy lub innych danych przesyłanych przez użytkowników.
Domena używa ns1.onclouddns.com i ns2.onclouddns.com jako serwerów nazw, DNSSEC nie jest włączony, a serwer rozwiązuje się do adresu IP 43.165.185.59 na infrastrukturze Tencent Cloud w Tokio w Japonii. Oprogramowanie serwera WWW nie zostało zidentyfikowane podczas skanowania. Skanowanie pod kątem malware nie wyodrębniło żadnych plików strony, linków zewnętrznych ani zasobów iframe, co może wskazywać na ograniczoną widoczną treść lub konfigurację witryny, która ograniczała głębszą inspekcję.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?