slon-10cc.net
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis slon-10cc.net
Domena slon-10cc.net wydaje się hostować bardzo minimalistyczną rosyjskojęzyczną stronę logowania z obrazem w stylu CAPTCHA i pojedynczym przyciskiem logowania. Na podstawie zrzutu ekranu witryna nie prezentuje wyraźnego brandingu, identyfikacji firmy, informacji o produkcie ani treści publicznie dostępnych, które wyjaśniałyby jej cel zwykłym odwiedzającym. Sama nazwa domeny nie jest szczególnie opisowa, co utrudnia wywnioskowanie legalnej funkcji biznesowej wyłącznie na podstawie nazwy.
Struktura strony sugeruje portal z ograniczonym dostępem, prywatną stronę dostępową lub aplikację internetową z ograniczonym wejściem, a nie ogólną witrynę informacyjną. Jednak w dostarczonym zrzucie nie są widoczne żadne dane operatora, nazwa organizacji, informacje kontaktowe ani ujawnienia prawne, więc podmiotu stojącego za witryną nie można z przekonaniem zidentyfikować na podstawie dostępnych danych.
Ocena bezpieczeństwa slon-10cc.net
Kilka sygnałów ze skanowania wskazuje, że może być uzasadniona ostrożność. W czasie tego skanowania 5 z 91 silników bezpieczeństwa oznaczyło domenę, w tym klasyfikacjami związanymi z phishingiem i spamem, podczas gdy widoczna strona składa się jedynie ze skąpego interfejsu logowania bez jasnego wyjaśnienia, kto ją obsługuje ani do jakiej usługi uzyskuje się dostęp. Takie połączenie wielu oznaczeń reputacyjnych, bardzo nowej domeny i ograniczonej treści publicznie dostępnej może być zgodne z witrynami o podwyższonym ryzyku, chociaż samo w sobie nie jest rozstrzygające.
Jednocześnie skanowanie pod kątem malware nie wykryło złośliwych plików w niewielkim zestawie przeskanowanych zasobów, a główne bazy danych zagrożeń i kontrole blacklist były czyste w czasie tego skanowania. Oznacza to, że na podstawie dostępnych danych nie było szerokiego konsensusu co do aktywnej dystrybucji malware, ale nie niweluje to obaw wynikających z wykryć związanych z phishingiem i spamem przez wiele silników bezpieczeństwa.
Biorąc pod uwagę młody wiek domeny, brak rankingu, minimalistyczną anonimową stronę logowania oraz fakt, że została oznaczona przez wiele silników bezpieczeństwa, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających na podstawie tych ustaleń.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, przy czym zaobserwowany adres IP serwera jest przypisany do hostingu Cloudflare w Kanadzie. Serwery nazw również wskazują na Cloudflare, co sugeruje, że witryna korzysta z konfiguracji reverse-proxy/CDN zamiast bezpośrednio ujawniać swoje źródło. Obecność certyfikatu wspiera szyfrowane połączenia, ale samo SSL nie weryfikuje wiarygodności celu witryny ani jej operatora.
DNSSEC wydaje się niepodpisany, więc w bieżącej konfiguracji nie jest widoczna ochrona integralności oparta na DNSSEC. Domena jest bardzo nowa, zarejestrowana na około jeden rok, a skanowanie nie zidentyfikowało złośliwych plików ani oznaczonych linków zewnętrznych w próbkowanej treści. Głównym problemem technicznym nie są więc artefakty malware w przeskanowanych plikach, lecz połączenie niedawnej rejestracji, skąpej prezentacji ograniczonej wyłącznie do logowania oraz niekorzystnych sygnałów reputacyjnych z kilku silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?