singingfiles.com
Kategoria: Web And Email Spam
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis singingfiles.com
singingfiles.com wydaje się być witryną o tematyce hostingu lub udostępniania plików, na co wskazują nazwa domeny i struktura adresów URL zaobserwowana podczas skanowania. Nazwa witryny sugeruje treści do pobrania lub udostępnione, a jedno ze źródeł klasyfikacji stron internetowych oznaczyło ją jako hostowane strony osobiste, podczas gdy inne powiązały ją z działalnością związaną ze spamem lub oszustwami.
Dostępne dane domeny wskazują, że jest ona zarejestrowana od 2016 roku i korzysta z serwerów nazw oraz infrastruktury Cloudflare. Wiek domeny sugeruje, że nie jest ona nowo utworzona, choć sam wiek domeny nie potwierdza jej wiarygodności. Dane ze skanowania nie wskazują jasno nazwanej organizacji prowadzącej witrynę, dlatego na podstawie przekazanych informacji nie można było niezależnie zweryfikować jej operatora.
Ocena bezpieczeństwa singingfiles.com
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w chwili tego skanowania. Domena została oznaczona przez 13 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych powiązało ją z phishingiem, złośliwym oprogramowaniem, spamem lub działalnością związaną z oszustwami. Ponadto dwa sprawdzenia w bazach zagrożeń wykazały tę domenę, w tym jedno zestawienie dotyczące phishingu, co zwiększa obawy wykraczające poza pojedynczy alert heurystyczny.
Osobne skanowanie pod kątem złośliwego oprogramowania nie wykazało oznaczonych plików, ale przypisało ogólną etykietę złośliwego obiektu domenie oraz licznym wewnętrznym adresom URL. Ogólne wykrycia mogą czasem same w sobie cechować się niższym poziomem pewności, jednak w tym przypadku występują obok szerszych wykryć przez wiele silników i wpisów na czarnych listach. Listy blokujące reputację poczty oparte na DNS były czyste, co jest nieznacznie pozytywnym sygnałem, ale nie przeważa nad silniejszymi ostrzeżeniami opartymi na treści i reputacji.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS i miała ważny certyfikat SSL/TLS wydany przez Google Trust Services, którego ważność wygasa pod koniec stycznia 2027 roku. Wydaje się, że jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i zaobserwowanym adresem IP serwera w Toronto w Kanadzie. Korzystanie z ważnego certyfikatu i ochrony CDN może poprawiać bezpieczeństwo transmisji, ale same te funkcje nie świadczą o wiarygodności.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W chwili tego skanowania nie zgłoszono wpisów na listach DNSBL dotyczących reputacji poczty dla bieżącego adresu IP. Bardziej istotnym problemem technicznym jest koncentracja oznaczonych zasobów wewnętrznych oraz powtarzające się ogólne klasyfikacje jako złośliwe w przypadku zasobów i punktów końcowych powiązanych z witryną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?