studio.kiinoasnacks.info
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis studio.kiinoasnacks.info
Subdomena studio.kiinoasnacks.info wydaje się być bardzo minimalistyczną stroną internetową, na której w chwili tego skanu prawie nie widać struktury nawigacyjnej ani informacji biznesowych. Jedynym widocznym tekstem na stronie na zrzucie ekranu jest „App Seeds It works!”, co sugeruje, że strona może być wdrożeniem testowym, stroną zastępczą lub lekkim punktem końcowym aplikacji, a nie w pełni rozwiniętą publicznie dostępną witryną.
Na podstawie schematu nazewnictwa domeny może ona być powiązana z szerszą domeną kiinoasnacks.info, jednak dostępna zawartość strony nie identyfikuje wyraźnie operatora, organizacji ani prawowitego celu usługi. Nie widać danych kontaktowych, elementów marki, list produktów ani tekstu objaśniającego, które normalnie pomagałyby budować zaufanie lub wyjaśniać zamierzoną funkcję witryny.
Ocena bezpieczeństwa studio.kiinoasnacks.info
Ta domena wykazuje kilka istotnych wskaźników ryzyka w chwili tego skanu. Została oznaczona przez 22 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing, złośliwą, powiązaną z malware lub powiązaną ze spamem. Ponadto jedna baza blacklist umieściła tę domenę na liście, a ogólny opublikowany wynik zaufania dołączony do skanu jest bardzo niski. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, wynik ten nie przeważa nad szerszym konsensusem wielu silników wskazującym na potencjalne nadużycie.
Dodatkowy kontekst również budzi obawy. Domena jest bardzo nowa, ma około 123 dni, nie ma ustalonego rankingu popularności, a widoczna zawartość strony jest skrajnie uboga i nie wykazuje cech zwykle oczekiwanych od dojrzałej lub przejrzystej witryny. Minimalistyczne strony w nowo zarejestrowanych domenach mogą czasami być nieszkodliwymi stronami testowymi, ale mogą też być wykorzystywane jako tymczasowa infrastruktura do phishingu lub innych krótkotrwałych kampanii.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez uznany urząd certyfikacji, a ruch jest kierowany przez infrastrukturę Cloudflare, przy czym nameservery również wskazują na Cloudflare. Taka konfiguracja może zapewniać podstawowe szyfrowanie transmisji oraz usługi CDN/proxy, ale ważny certyfikat nie powinien sam w sobie być traktowany jako dowód legalności. Geolokalizacja IP serwera wskazuje na Toronto w Kanadzie, chociaż hosting oparty na CDN może zacierać rzeczywistą lokalizację serwera źródłowego.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena została niedawno zarejestrowana i używa strony o niskiej zawartości informacyjnej z niewielką widoczną funkcjonalnością, co może ograniczać zaufanie do autentyczności witryny. W dostarczonych szczegółach skanu malware nie zidentyfikowano złośliwych plików, zewnętrznych linków ani iframe, ale szersze sygnały reputacyjne pozostają niekorzystne w chwili tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?