shopeejkt-227.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shopeejkt-227.blogspot.com
Ten URL jest subdomeną Blogspot, która wygląda na hostowaną na platformie Blogger firmy Google. Na podstawie tytułu strony i zrzutu ekranu konkretny blog pod adresem shopeejkt-227.blogspot.com nie jest już aktywny i obecnie wyświetla komunikat o usunięciu informujący, że blog został usunięty, a adres nie jest dostępny dla nowych blogów.
Nazwa subdomeny zawiera termin „shopee”, który może odnosić się do marki e-commerce, ale obecna strona nie przedstawia aktywnego sklepu internetowego, strony logowania ani serwisu z treścią. Zamiast tego wygląda na standardową stronę statusu wygenerowaną przez Blogger i serwowaną przez infrastrukturę Google po tym, jak pierwotny blog został usunięty lub wyłączony.
Ocena bezpieczeństwa shopeejkt-227.blogspot.com
Wyniki skanowania wskazują na podwyższone ryzyko związane z tym URL. W czasie tego skanowania 12 z 91 silników bezpieczeństwa oznaczyło ten adres jako phishing lub inną złośliwą aktywność, co stanowi znaczący konsensus wielu silników, a nie pojedynczą heurystykę o niskiej pewności. Chociaż obecna strona wyświetla komunikat o usuniętym blogu, może to być zgodne z wcześniej nadużywaną stroną, która od tego czasu została wyłączona.
Dodatkowe sygnały są mieszane. Skanowanie pod kątem malware nie wykryło złośliwych plików w obecnym stanie strony, a wymienione tutaj główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały aktywnego malware ani phishingu w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Biorąc pod uwagę silne wykrycia związane z phishingiem przez wiele silników bezpieczeństwa oraz podejrzany wzorzec nazewnictwa subdomeny, na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym za pośrednictwem infrastruktury zarządzanej przez Google i rozwiązuje się do serwera hostowanego przez Google z wykorzystaniem stosu serwera WWW GSE. Serwery nazw są obsługiwane przez Google, co jest zgodne z hostingiem Blogger. Domena nadrzędna istnieje od dawna, ale ten wiek odnosi się do blogspot.com, a nie do wiarygodności indywidualnej subdomeny.
DNSSEC wydaje się niepodpisany. Obecna strona jest standardową odpowiedzią „blog removed”, a nie aktywną aplikacją, więc w jej obecnym stanie dostępna funkcjonalność jest ograniczona. Mimo to historyczne wykrycia phishingu lub wykrycia oparte na reputacji sugerują, że subdomena mogła być wcześniej używana w szkodliwym kontekście.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?