stealabainrot.blogspot.com
Kategoria: Personal Sites, Blogs, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis stealabainrot.blogspot.com
Ten adres jest subdomeną w Blogspot, hostowanej przez Google platformie blogowej. Na podstawie tytułu strony, metadanych i zrzutu ekranu obecnie nie wyświetla aktywnego bloga; zamiast tego pokazuje standardowy komunikat Blogger informujący, że blog został usunięty i że adres nie jest dostępny dla nowych blogów.
Sam ciąg domeny sugeruje, że mógł wcześniej być używany na potrzeby osobistego bloga lub strony z nieformalnymi treściami, a niektóre źródła klasyfikacji stron internetowych wiążą go z blogowaniem, podczas gdy inne wiążą go z aktywnością związaną z phishingiem. Jednak w chwili tego skanu widoczna treść wydaje się być domyślną stroną usunięcia Blogger obsługiwaną przez infrastrukturę Google, a nie działającą samodzielną witryną internetową.
Ocena bezpieczeństwa stealabainrot.blogspot.com
Wyniki skanu są mieszane, ale ograniczone. Dwa z 91 silników bezpieczeństwa oznaczyły URL z powodu obaw związanych z phishingiem, podczas gdy skan pod kątem malware nie zgłosił żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych iframe. Główne kontrole baz danych zagrożeń pokazane w skanie były czyste w chwili przeglądu, w tym źródła blacklist ukierunkowane na treść, a obecnie widoczna strona to standardowy komunikat „Blog has been removed”, a nie aktywny formularz logowania, sklep ani strona pobierania.
Mimo to klasyfikacji związanych z phishingiem nie należy całkowicie ignorować, ponieważ mogą odzwierciedlać historyczne wykorzystanie tego adresu Blogspot lub dane reputacyjne powiązane z wcześniejszą treścią. Ponieważ obecna strona jest nieaktywna i usunięta, odwiedzający nie widzą wcześniej hostowanych materiałów, co zmniejsza bezpośrednią ekspozycję na podstawie dostępnego obrazu sytuacji. Na podstawie tych ustaleń ten URL wydaje się obecnie nieaktywny, ale sygnały dotyczące jego przeszłej reputacji oznaczają, że może wymagać ostrożności, jeśli ponownie stanie się aktywny.
Opis techniczny
Witryna jest udostępniana przez ważny certyfikat SSL/TLS wydany przez Google Trust Services i jest hostowana w infrastrukturze Google LLC z użyciem serwera WWW GSE. Serwery nazw należą do Google, a rozwiązany adres IP geolokalizuje się do Mountain View, United States. Jest to zgodne z zasobem hostowanym w Blogspot, a nie z niezależnie hostowaną witryną internetową.
DNSSEC wydaje się niepodpisany. W dostarczonych danych skanu nie zgłoszono żadnych plików z pozytywnym wynikiem malware, złośliwych linków wychodzących ani problemów opartych na iframe. Główna obserwacja techniczna jest taka, że strona obecnie rozwiązuje się do domyślnego komunikatu o usunięciu Blogger, co wskazuje, że subdomena nie działa jako aktywny blog w chwili tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?