skyverticals.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis skyverticals.com
Skyverticals.com wydaje się samodzielną witryną korzystającą z ogólnej nazwy domeny w stylu biznesowym, ale dostępne dane ze skanowania nie dostarczają wyraźnych dowodów na istnienie ugruntowanej marki, organizacji lub usługi skierowanej do odbiorców publicznych. Nazwa domeny sugeruje możliwe przeznaczenie związane z działalnością korporacyjną, marketingiem, technologią lub doradztwem, jednak taka interpretacja opiera się głównie na nazwie, a nie na zweryfikowanych informacjach o działalności dostępnych w witrynie.
Na podstawie kontekstu skanowania witryna nie wydaje się mieć silnej obecności w sieci publicznej i nie znajduje się w rankingach szeroko odwiedzanych domen. Infrastruktura wykorzystuje standardowe komponenty hostingu internetowego i serwery nazw Cloudflare, które są powszechne zarówno wśród legalnych, jak i nielegalnych witryn. Ponieważ dane dotyczące kategorii są puste i nie udostępniono szczegółowej treści stron, na podstawie samego tego skanowania nie można potwierdzić dokładnej funkcji witryny ani jej operatora.
Ocena bezpieczeństwa skyverticals.com
Wiele silników bezpieczeństwa oznaczyło tę domenę w czasie skanowania; kilka z nich sklasyfikowało ją konkretnie jako phishing, a inne oznaczyły ją jako podejrzaną lub złośliwą. Ponadto wyniki z list blokowanych i baz zagrożeń były niejednoznaczne: część źródeł nie wykryła zagrożeń, podczas gdy inne wymieniały domenę z ogólnymi etykietami złośliwości lub podejrzanej aktywności. Taki wzorzec budzi większe obawy niż pojedynczy, odosobniony alert heurystyczny i może wskazywać, że witryna była powiązana z działaniami wprowadzającymi w błąd.
Domena jest stosunkowo nowa pod względem publicznej reputacji, nie znajduje się w głównych rankingach ruchu, a dostępny kontekst skanowania pod kątem złośliwego oprogramowania również wskazywał samą witrynę jako podejrzaną, mimo że nie zidentyfikowano oznaczonych plików. Chociaż jeden skaner złośliwego oprogramowania zgłosił czysty wynik dotyczący plików, szersze dane o reputacji mają tu większe znaczenie, ponieważ strony phishingowe często wykorzystują treść stron i socjotechnikę, a nie pobierane złośliwe oprogramowanie. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, a serwer wydaje się działać na nginx. Domena rozwiązuje się do adresu IP hostowanego przez VPS Dedicated LLC w Słowenii, a obsługa DNS jest delegowana przez serwery nazw Cloudflare. Są to powszechne wybory infrastrukturalne i same w sobie nie wskazują na legalność ani nadużycia.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W danych ze skanowania nie podano konkretnych słabości protokołów TLS, ale połączenie niepodpisanego DNS, ograniczonych sygnałów reputacyjnych i wielu wykryć związanych z phishingiem może uzasadniać ostrożność w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?