sqagswr268-insider.theessencecorp.su
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sqagswr268-insider.theessencecorp.su
Ta domena wydaje się hostować stronę zaprojektowaną tak, aby przypominała stronę oglądania filmu w YouTube, prezentującą oznaczenia marki ABC News, tytuł filmu, rekomendacje na pasku bocznym oraz znane elementy nawigacyjne w stylu platformy. Na podstawie zrzutu ekranu i metadanych treść jest przedstawiona jako strona z filmem związanym z wiadomościami, a nie jako witryna oryginalnego wydawcy działająca pod własną rozpoznawalną marką.
Ocena bezpieczeństwa sqagswr268-insider.theessencecorp.su
W chwili tego skanowania występuje kilka wskaźników ryzyka. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, z klasyfikacjami obejmującymi phishing, malicious, suspicious oraz obawy związane ze spamem. Ponadto domena jest bardzo nowa (ma około 20 dni), nie ma ustalonego rankingu ruchu i używa długiej, nietypowej struktury subdomeny, która nie odpowiada oficjalnej domenie zwykle kojarzonej z treściami YouTube. Strona wydaje się również naśladować wygląd i oznaczenia marki dużej platformy wideo, co może zwiększać ryzyko zwodniczego użycia.
Jednocześnie skan pod kątem malware nie wykrył oznaczonych plików, a główne kontrole baz danych zagrożeń, do których odwołuje się skan, były czyste w chwili przeglądu. Mimo to czyste wyniki dotyczące plików nie przeważają nad połączeniem wykryć przez wiele silników, niedawnej rejestracji i widocznego naśladowania interfejsu dobrze znanej platformy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji. Adres IP serwera wskazuje na hosting Cloudflare w Toronto, Canada, a strona ładuje nowoczesne zasoby statyczne ze ścieżki „_next/static” w stylu Next.js, co sugeruje frontend oparty na JavaScript.
Status DNSSEC jest podany jako unknown, a rejestrator nie został zidentyfikowany w dostarczonych danych. W skanie strony nie wykryto złośliwych plików ani oznaczonych linków zewnętrznych, ale techniczną czystość pobranych zasobów należy rozpatrywać łącznie z szerszymi sygnałami reputacyjnymi i widoczną prezentacją strony w stylu podszywania się.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?