strutsupportsystems.com
Kategoria: Business, Economy, Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis strutsupportsystems.com
strutsupportsystems.com wydaje się być domeną o długiej historii, powiązaną z obecnością w sieci związaną z biznesem lub technologią, na podstawie jej nazwy, wieku i danych kategoryzacyjnych od podmiotów trzecich. Wiele źródeł klasyfikacji stron internetowych umieszcza ją w kategoriach związanych z biznesem, gospodarką lub technologią, chociaż jedno źródło wiąże ją również z klasyfikacją związaną z phishingiem, co sugeruje pewną rozbieżność w automatycznym etykietowaniu w czasie tego skanu.
Strona obecnie prezentowana pod tą domeną wydaje się być interfejsem logowania do webmaila, a nie publiczną korporacyjną stroną główną. Zrzut ekranu pokazuje ogólny formularz logowania do poczty e-mail z funkcją resetowania hasła i opcjami wielojęzycznymi, co może wskazywać, że domena jest używana głównie do dostępu do poczty e-mail przez pracowników lub klientów, a nie do celów marketingowych lub publicznie dostępnych treści biznesowych.
Na podstawie widocznej treści i podlinkowanych zasobów strona może obsługiwać hostowane środowisko webmaila z wykorzystaniem popularnych komponentów panelu sterowania i webmaila. Żadne wyraźne dowody ze zrzutu ekranu nie sugerują, że domena jest zaparkowana, wystawiona na sprzedaż, wygasła lub w inny sposób nieaktywna; wydaje się działać jako aktywna strona logowania.
Ocena bezpieczeństwa strutsupportsystems.com
Wyniki skanu są mieszane, ale bardziej wskazują na niski do umiarkowanego poziom obaw niż na wyraźne dowody aktywnej szkodliwej działalności. W czasie tego skanu 1 z 91 silników bezpieczeństwa oznaczył domenę, podczas gdy większość pozostałych tego nie zrobiła. Skanowanie pod kątem malware również dało ogólny podejrzany wynik i zidentyfikowało jeden wskazany zewnętrzny PDF/domenę jako potencjalnie złośliwy. Ponieważ ustalenia te są ograniczone i częściowo mają charakter heurystyczny, należy je traktować ostrożnie, a nie jako rozstrzygający dowód kompromitacji.
Warto również odnotować pewne sygnały reputacyjne. Adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, a jedno źródło typu blacklist powiązało wskazany obiekt z ogólną klasyfikacją złośliwości. Jednak silniejsze bazy danych zagrożeń skoncentrowane na treści były zgłaszane jako czyste w czasie tego skanu, a domena jest zarejestrowana od około 15 lat, co może zmniejszać prawdopodobieństwo jednorazowej operacji oszustwa. Obecna strona jest ekranem logowania, więc odwiedzający powinni nadal zachować zwykłą ostrożność przed wprowadzeniem danych uwierzytelniających, zwłaszcza jeśli nie trafili tam celowo.
Ogólnie dostępne dane sugerują w większości czysty profil z niewielką liczbą wskaźników ostrożności, w tym pojedynczym wykryciem przez silnik, podejrzanym wynikiem heurystycznym i oznaczonym zewnętrznym odwołaniem. Na podstawie dostępnych danych skanowania w czasie tego skanu nie wykryto szeroko rozpowszechnionych ani silnie potwierdzonych zagrożeń, ale strona internetowa może wymagać ostrożności do czasu wyjaśnienia oznaczonego zewnętrznego odwołania.
Opis techniczny
Domena jest hostowana na serwerze Apache pod adresem IP 217.160.0.108, a hosting przypisano do Ionos w Karlsruhe, Germany. Prezentuje ważny certyfikat SSL/TLS wydany przez Sectigo Limited, z wygaśnięciem na początku 2027. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy bezpieczeństwa głównym problemem technicznym w tym skanie nie jest konfiguracja TLS, lecz obecność oznaczonego zewnętrznego linku i ogólny podejrzany wynik skanowania malware. Strona ładuje również popularne biblioteki podmiotów trzecich i odwołuje się do zasobów związanych z webmailem z innej domeny. W czasie tego skanu nie zgłoszono żadnych problemów związanych z iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?