shubhamyadavvvv.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shubhamyadavvvv.github.io
Ta domena jest subdomeną GitHub Pages hostowaną w infrastrukturze statycznych witryn GitHub. Na podstawie bieżącego tytułu strony i zrzutu ekranu nie wydaje się, aby w tej chwili udostępniała aktywną osobistą, projektową lub organizacyjną witrynę internetową; zamiast tego wyświetla domyślny komunikat GitHub Pages „Site not found”, wskazujący, że pod tym adresem nie jest obecnie dostępna żadna opublikowana witryna.
Format subdomeny sugeruje, że prawdopodobnie była przeznaczona dla strony użytkownika lub repozytorium w ramach platformy hostingowej GitHub, a nie dla samodzielnej komercyjnej witryny internetowej. Bazowa usługa nadrzędna jest obsługiwana przez GitHub, ale zawartość konkretnej subdomeny byłaby zwykle kontrolowana przez posiadacza konta powiązanego z nazwą w URL. W chwili tego skanowania widoczna zawartość wydaje się ograniczać do domyślnej strony błędu, a nie do działającej obecności w sieci.
Ocena bezpieczeństwa shubhamyadavvvv.github.io
Wyniki skanowania wskazują na istotne sygnały ryzyka związane z tym URL. Został on oznaczony przez 13 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisuje stronę jako phishingową lub w inny sposób złośliwą, a ponadto figuruje ona w dużej bazie zagrożeń w związku z aktywnością z zakresu socjotechniki. Dodatkowo adres IP domeny pojawia się na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykazy zagrożeń oparte na zawartości, ale nadal warto to odnotować.
Jednocześnie aktualnie dostępna strona wyświetla błąd GitHub Pages „Site not found”, a nie aktywny formularz phishingowy ani możliwy do pobrania ładunek, a skanowanie pod kątem malware nie zidentyfikowało oznaczonych plików w ograniczonej zawartości, która została przeskanowana. Może to wskazywać, że szkodliwa zawartość była wcześniej tutaj hostowana, została usunięta lub nie jest już publicznie dostępna w chwili tego skanowania.
Ponieważ kilka niezależnych sygnałów bezpieczeństwa nadal wiąże ten URL z aktywnością związaną z phishingiem, wskazana byłaby ostrożność, mimo że obecna strona wydaje się nieaktywna. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest obsługiwana z infrastruktury GitHub pod adresem IP 185.199.108.153 i przedstawia ważny certyfikat SSL Let's Encrypt, który był ważny w czasie skanowania. Strona jest hostowana jako witryna GitHub Pages, a bieżąca odpowiedź wydaje się być domyślną stroną GitHub typu 404 „Site not found”, a nie niestandardową zawartością witryny.
Dane WHOIS wskazują, że domena istnieje od wielu lat, chociaż ten wiek odzwierciedla przede wszystkim długo istniejącą przestrzeń nazw platformy github.io, a nie zaufanie do tej konkretnej podstrony. DNSSEC wydaje się niepodpisany. W ograniczonym skanowaniu pod kątem malware nie zidentyfikowano złośliwych plików, ale silniejsze obawy wynikają z zewnętrznych detekcji związanych z phishingiem i wpisów w bazach zagrożeń, a nie wyłącznie z obecnego HTML strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?