sin1.contabostorage.com
Kategoria: Information Technology, Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sin1.contabostorage.com
sin1.contabostorage.com wydaje się być subdomeną hostowaną w ramach contabostorage.com, co sugeruje, że może stanowić część infrastruktury chmury lub pamięci obiektowej obsługiwanej za pośrednictwem usług hostingowych związanych z Contabo. Oznaczenie „sin1” prawdopodobnie odnosi się do regionu lub punktu końcowego w Singapurze, a struktura domeny jest zgodna z bucketami pamięci, hostowanymi zasobami lub regionalnymi punktami końcowymi dostarczania, a nie z samodzielną witryną skierowaną do konsumentów.
Na podstawie dostępnych danych kategoryzacyjnych domena została powiązana przez wielu dostawców klasyfikacji stron internetowych z zastosowaniami związanymi z technologią informacyjną lub hostingiem. Jednocześnie niektóre źródła klasyfikacyjne wiążą ją również ze złośliwą aktywnością lub phishingiem, co może wskazywać, że ten punkt końcowy pamięci był wykorzystywany do hostowania treści stanowiących nadużycie, tymczasowych stron phishingowych lub plików dostarczanych za pośrednictwem współdzielonej infrastruktury. Ponieważ jest to subdomena w stylu pamięci masowej, a nie firmowa strona główna oznaczona marką, jej przeznaczenie może w dużym stopniu zależeć od konkretnych treści udostępnianych w danym czasie.
Ocena bezpieczeństwa sin1.contabostorage.com
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 12 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało phishing lub złośliwą aktywność. Ponadto obecny był jeden wpis w głównej bazie danych phishingu oraz inny ogólny wpis dotyczący złośliwych obiektów, mimo że inne bazy danych dotyczące złośliwej zawartości były czyste. Ustalenia te sugerują, że subdomena mogła być zaangażowana w zwodniczą lub stanowiącą nadużycie aktywność albo mogła hostować treści, które wywołały detekcje związane z phishingiem.
Inne sygnały są bardziej neutralne. Skan malware nie zgłosił żadnych oznaczonych plików w próbkowanej zawartości, w tym skanowaniu nie wykryto żadnych linków zewnętrznych ani iframe, a sama domena nie jest nowo zarejestrowana. Jednak brak wykrytych złośliwych plików w ograniczonym skanowaniu nie przeważa nad szerszym konsensusem phishingowym wielu silników. Ponieważ wydaje się, że jest to hostowany punkt końcowy pamięci w ramach współdzielonej infrastruktury, ryzyko może się również różnić w zależności od konkretnego obiektu lub strony, do których uzyskuje się dostęp.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez ZeroSSL, którego ważność wygasa 2026-11-22. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Serwery nazw są dostarczane przez Cloudflare, natomiast rozpoznany adres IP serwera jest hostowany przez Contabo Asia Private Limited w Singapurze.
Z perspektywy infrastruktury wydaje się, że jest to hostowany w chmurze punkt końcowy pamięci masowej lub dostarczania treści, a nie tradycyjna witryna działająca na możliwym do zidentyfikowania stosie serwera WWW. W tym skanowaniu nie zgłoszono żadnych trafień na listach blokowania reputacji poczty opartych na DNS. Główna kwestia techniczna nie dotyczy samego certyfikatu ani konfiguracji hostingu, lecz sygnałów reputacyjnych wskazujących, że treści udostępniane z tego punktu końcowego mogły być w czasie przeglądu powiązane z aktywnością związaną z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?