ssostartin-ledzercdn.wixstudio.com
Kategoria: Hosting, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ssostartin-ledzercdn.wixstudio.com
Ten URL to subdomena hostowana w Wix Studio, platformie do tworzenia i hostingu stron internetowych. Na podstawie struktury domeny i widocznego tytułu strony wygląda na to, że jest to niestandardowa witryna lub strona docelowa hostowana w Wix, która obecnie nie udostępnia aktywnej treści i zamiast tego zwraca standardową stronę „404 Error: Page Not Found” ze środowiska Wix Studio.
Etykieta subdomeny „ssostartin-ledzercdn” mogła być przeznaczona dla konkretnej kampanii, strony związanej z logowaniem lub tymczasowo hostowanego zasobu, ale obecny zrzut ekranu nie pokazuje działającej witryny ani możliwej do zidentyfikowania organizacji, która ją obsługuje. Widoczna treść jest oznaczona marką Wix Studio, a nie niezależnej firmy, co sugeruje, że bazowa strona mogła zostać usunięta, wyłączona lub jest z innego powodu niedostępna w czasie tego skanowania.
Ocena bezpieczeństwa ssostartin-ledzercdn.wixstudio.com
Wyniki skanowania pokazują mieszane sygnały. W czasie tego skanowania 5 z 91 silników bezpieczeństwa oznaczyło URL z powodu obaw związanych z phishingiem, a wiele źródeł klasyfikacji stron powiązało go z aktywnością związaną z phishingiem lub oszustwami. Ponadto jedna baza zagrożeń ukierunkowana na phishing i inne źródło blacklisty umieściły URL z ogólnym oznaczeniem jako podejrzany. Jednocześnie skan pod kątem malware nie wykrył złośliwych plików, główne blacklisty treści malware były poza tym czyste, a aktywna strona obecnie wyświetla ogólną stronę błędu 404 Wix Studio, a nie aktywny formularz phishingowy.
Taka kombinacja może wystąpić, gdy wcześniej zgłoszona strona została usunięta, gdy hostowana podstrona została wykorzystana w niewłaściwy sposób i później zdjęta, lub gdy systemy reputacyjne reagują na historyczne zgłoszenia powiązane ze ścieżką URL lub subdomeną. Fakt, że obecna strona jest nieaktywna, zmniejsza bezpośrednie ryzyko interakcji, ale nie niweluje w pełni ustaleń reputacyjnych związanych z tym adresem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko, szczególnie jeśli URL był wcześniej używany do zwodniczych treści, mimo że w czasie tego skanowania na obecnej stronie 404 nie wykryto aktywnych złośliwych ładunków.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, a DNSSEC wydaje się być włączony, co stanowi pozytywne sygnały infrastrukturalne. Hosting znajduje się w Google Cloud, serwer WWW identyfikuje się jako Pepyaka, a domena używa serwerów nazw NSONE powszechnie kojarzonych z infrastrukturą zarządzanej platformy. Nadrzędna domena hostowana w Wix jest zarejestrowana od około 9 lat, co wskazuje na ugruntowane środowisko hostingowe, a nie nowo utworzoną samodzielną domenę.
Z technicznego punktu widzenia obecna strona wygląda na standardową stronę błędu Wix Studio, ładującą statyczne zasoby z domen dostarczania treści powiązanych z Wix. W dostarczonych danych skanowania nie zidentyfikowano oznaczonych plików, złośliwych iframe'ów ani podejrzanych linków wychodzących. Główna obawa ma charakter reputacyjny, a nie infrastrukturalny: kilka silników bezpieczeństwa powiązało ten konkretny URL z aktywnością związaną z phishingiem w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?