shopeenew2020.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shopeenew2020.blogspot.com
Wygląda na to, że ta subdomena była hostowana na platformie Blogger firmy Google pod adresem shopeenew2020.blogspot.com. Na podstawie nazwy subdomeny mogła wcześniej zostać utworzona w celu nawiązania do marki Shopee lub tematyki związanej z Shopee, ale obecna zawartość strony nie przedstawia aktywnego bloga ani usługi. Zamiast tego widoczna strona to standardowy komunikat Blogger informujący, że blog został usunięty i że adres nie jest dostępny dla nowych blogów.
Bazowa domena nadrzędna, blogspot.com, jest częścią infrastruktury publikacyjnej Blogger i jest obsługiwana przez Google. W tym przypadku zeskanowany URL nie wydaje się działać jako aktywna niezależna witryna w czasie skanowania; wygląda na to, że prowadzi do strony statusu usuniętego bloga serwowanej przez Blogger, a nie do oryginalnej treści od byłego właściciela subdomeny.
Ocena bezpieczeństwa shopeenew2020.blogspot.com
Wyniki skanowania wskazują na zauważalny poziom obaw w historycznych detekcjach lub detekcjach opartych na reputacji: URL został oznaczony przez 12 z 91 silników bezpieczeństwa, głównie werdyktami związanymi z phishingiem. Jednocześnie aktywna strona widoczna podczas skanowania jest stroną usuniętego Bloggera, a nie aktywnym formularzem phishingowym ani sklepem. Skanowanie pod kątem malware obecnie serwowanej treści nie wykryło złośliwych plików, a główne bazy danych zagrożeń skoncentrowane na treści uwzględnione w skanowaniu były czyste w czasie tego skanowania.
Dodatkowym powodem do ostrożności jest to, że adres IP domeny figuruje na jednej liście blokad reputacji poczty, co może odzwierciedlać reputację poczty e-mail lub hostingu współdzielonego, a nie samej bieżącej strony internetowej. Nazwa subdomeny również przypomina wzorzec nazewnictwa związanego z marką, który mógł wcześniej być używany w wprowadzającym w błąd kontekście. Ponieważ strona została teraz usunięta, obecna ekspozycja odwiedzających wydaje się ograniczona, ale historia reputacji pozostaje negatywna. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko, szczególnie w związku z wcześniejszym użyciem powiązanym z phishingiem.
Opis techniczny
Witryna jest serwowana z infrastruktury Google z wykorzystaniem platformy Blogger/Blogspot, z hostingiem przypisanym do Google LLC i ważnym certyfikatem SSL wydanym przez Google Trust Services. Serwer WWW identyfikuje się jako GSE, a serwery nazw to standardowe hosty Google ns1 do ns4. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecna strona jest standardowym komunikatem Blogger o usunięciu, a nie niestandardową aplikacją. W skanowaniu strony nie zidentyfikowano żadnych oznaczonych plików ani podejrzanych linków zewnętrznych i nie występowały żadne iframe. Głównym problemem technicznym nie jest obecna zawartość strony, lecz negatywna historia reputacji związana z subdomeną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?