slion4.cc
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis slion4.cc
Domena slion4.cc wydaje się hostować bardzo minimalistyczną stronę internetową składającą się z monitu w stylu CAPTCHA oraz przycisku logowania, z tekstem interfejsu wyświetlanym po rosyjsku. Na podstawie zrzutu ekranu i dostępnych danych ze skanu witryna nie przedstawia wyraźnego brandingu, identyfikacji firmy ani treści wyjaśniających jej cel, co utrudnia zweryfikowanie, kto ją obsługuje i jaką usługę ma zapewniać.
Sama nazwa domeny jest krótka i nieopisowa, a witryna jest sklasyfikowana przez co najmniej jedno źródło klasyfikacji stron internetowych jako phishing. Zamiast działać jak typowa witryna biznesowa, medialna lub informacyjna, wydaje się pełnić rolę strony z ograniczonym dostępem lub punktu kontrolnego do wprowadzania danych uwierzytelniających. Tego rodzaju skąpa prezentacja może być w niektórych kontekstach uzasadniona, ale jest też powszechnie spotykana w przypadku nowo utworzonych domen używanych do zwodniczych przepływów logowania lub przynęt związanych z kontrolą dostępu.
Ocena bezpieczeństwa slion4.cc
Kilka sygnałów ze skanu sugeruje podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 7 z 91 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało ją jako phishing, a jeden oznaczył ją jako złośliwą. Ponadto witryna ma zaledwie 27 dni, nie ma widocznej tożsamości organizacyjnej i prezentuje prosty interfejs CAPTCHA i logowania, co może być zgodne ze stronami służącymi do wyłudzania danych uwierzytelniających lub innymi zwodniczymi stronami dostępu.
Jednocześnie niektóre kontrole nie wykryły aktywnych ładunków malware: skan malware nie zgłosił żadnych oznaczonych plików, a główne bazy danych zagrożeń wymienione w skanie były czyste w czasie przeglądu. Jednak czyste wyniki dotyczące plików malware nie przeważają nad wykryciami phishingu przez wiele silników, zwłaszcza w przypadku bardzo nowej i minimalnie objaśnionej domeny.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie weryfikuje legalności. DNSSEC wydaje się niepodpisany, oprogramowanie serwera WWW nie zostało zidentyfikowane, a domena używa nameserverów Cloudflare, jednocześnie rozwiązując się na adres IP hostowany przez DD CO LTD w Tokio, Japonia.
Z perspektywy infrastruktury domena jest bardzo nowa i nie jest notowana pod względem znaczącego ruchu, co może zwiększać niepewność. Nie zgłoszono żadnych trafień na listach blokujących reputację poczty opartych na DNS, a ograniczone zasoby strony, które zaobserwowano, stanowiły lokalne pliki CSS oraz hostowane zasoby czcionek. Głównym problemem technicznym nie jest sam certyfikat, lecz połączenie niedawnej rejestracji, skąpej treści i wielu wykryć związanych z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?