tasselg.cyou
Kategoria: Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis tasselg.cyou
tasselg.cyou wydaje się domeną zarejestrowaną bardzo niedawno, bez ustalonej pozycji w rankingach ruchu i z ograniczonymi oznakami rozwiniętej, publicznie dostępnej witryny. Na podstawie wyodrębnionych linków i artefaktów strony treść może być domyślną stroną docelową serwera lub panelu sterowania hostingu powiązaną z Plesk, a nie dojrzałą, samodzielną usługą lub witryną marki.
Sama domena nie wskazuje jednoznacznie na znaną firmę, organizację ani produkt, a dostępne dane ze skanu nie identyfikują legalnego operatora. Obecność ścieżek o charakterze zastępczym i odwołań do dokumentacji hostingu sugeruje, że witryna może być błędnie skonfigurowana, utrzymywana w minimalnym stopniu lub wykorzystywana do celów infrastrukturalnych, a nie jako zwykła treść skierowana do konsumentów.
Ocena bezpieczeństwa tasselg.cyou
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa budzi obawy w związku z tą domeną. Została oznaczona przez 18 z 92 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako złośliwą, powiązaną z phishingiem, powiązaną ze złośliwym oprogramowaniem lub związaną z command-and-control. Chociaż jeden skan pod kątem malware zgłosił brak zainfekowanych plików wśród niewielkiej liczby sprawdzonych plików, ten czysty wynik dla plików nie przeważa nad szerszym konsensusem wielu silników.
Dodatkowy kontekst również zwiększa ryzyko: domena jest bardzo nowa, nie ma znaczącej pozycji w rankingach popularności i wydaje się mieć ograniczoną ilość legalnej treści witryny. Jeden zbiór danych blacklist również wykazał wpis, chociaż główne kontrole blacklist oparte na przeglądaniu i DNS uwzględnione w skanie były poza tym w tym czasie czyste. Połączenie silnych wykryć przez wiele silników, wrogich etykiet klasyfikacyjnych i niedawnej rejestracji domeny sugeruje podwyższone ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez nginx z adresu IP 37.77.150.150, hostowanego przez LLC Baxet w St Petersburg, Russia. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Rejestratorem jest Dynadot, a wiek domeny to zaledwie 97 dni.
Z perspektywy treści i infrastruktury wyodrębnione adresy URL sugerują domyślną stronę powiązaną z Plesk z zastępczymi zmiennymi i dołączonymi zasobami, a nie dopracowaną produkcyjną witrynę internetową. Może to wskazywać na nierozwinięty host, tymczasową konfigurację lub infrastrukturę wykorzystywaną ponownie do innego celu. W połączeniu z wykryciami ze skanu profil techniczny nie dostarcza uspokajających sygnałów legalności w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?