slon8.im
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis slon8.im
slon8.im wydaje się być bardzo niedawno zarejestrowaną stroną internetową z minimalną stroną docelową, która wyświetla monit w stylu CAPTCHA oraz przycisk logowania w języku rosyjskim. Widoczny interfejs nie zawiera typowych informacji biznesowych, redakcyjnych ani usługowych, więc jego dokładny cel nie jest jasno ujawniony na podstawie samej strony głównej.
Na podstawie dostępnych zasobów strony i odwołań wychodzących witryna może stanowić część procesu związanego z prywatnością, bramą dostępu lub ograniczonym wejściem. Zawiera odnośniki do zasobów powiązanych z narzędziami VPN/prywatności oraz analityką, ale sama strona główna dostarcza niewiele kontekstu na temat tego, kto ją obsługuje lub jaka usługa jest oferowana. Szczegóły dotyczące właściciela są w dużej mierze zaczernione w danych rejestracyjnych, co ogranicza możliwość atrybucji.
Ocena bezpieczeństwa slon8.im
Kilka sygnałów ze skanu wskazuje na podwyższoną ostrożność w czasie tego skanu. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało ją jako phishing, a jeden skan malware zgłosił podejrzane ustalenie na stronie głównej. Ponadto domena ma zaledwie 15 dni, nie ma ustalonej pozycji w rankingach ruchu, a widoczna treść to skąpy ekran CAPTCHA/logowania z bardzo ograniczoną przejrzystością co do celu witryny.
Jednocześnie niektóre kontrole pomocnicze były czyste w czasie przeglądu: główne bazy danych zagrożeń, do których odwoływał się skan, nie zawierały tej domeny, sprawdzone źródła blacklist były czyste, a w analizie strony nie zidentyfikowano złośliwych linków zewnętrznych ani iframe. Mimo to czysty status na blacklistach nie przeważa nad połączeniem wielosilnikowych detekcji phishingu, bardzo niedawnej rejestracji i zachowania strony dostępowej o niskim poziomie kontekstu.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest kierowana przez infrastrukturę Cloudflare, a zaobserwowany adres IP serwera geolokalizuje się do Toronto w Kanadzie. Serwery nazw również znajdują się w Cloudflare, co może pomagać w dostępności i osłonie ruchu, ale taki układ sam w sobie nie wskazuje na legalność. Status DNSSEC został zgłoszony jako unknown.
Z technicznego punktu widzenia główne obawy dotyczące ryzyka nie są związane z certyfikatem, lecz z zachowaniem i kontekstem: domena została niedawno utworzona, strona główna jest minimalnym formularzem CAPTCHA/logowania, a dane ze skanu pokazują kilka detekcji związanych z phishingiem. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych wynikach skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?