thegreenroomcommunity.com
Kategoria: Social Media
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis thegreenroomcommunity.com
Thegreenroomcommunity.com wydaje się być witryną z dostępem dla członków, działającą pod marką „The Green Room Community”. Na podstawie tytułu strony i zrzutu ekranu widoczna publicznie treść to przede wszystkim portal logowania z polami na nazwę użytkownika/adres e-mail i hasło oraz linkiem do odzyskiwania hasła. Nazwa domeny sugeruje platformę społecznościową lub członkowską, a nie ogólną witrynę informacyjną ani publiczny sklep internetowy.
Witryna może działać jako usługa z dostępem prywatnym, być może dla zarejestrowanych członków, użytkowników wewnętrznych lub niszowej społeczności internetowej. Dostępne elementy strony i powiązane zasoby wskazują na użycie typowych komponentów internetowych, takich jak osadzone materiały wideo, zasoby hostowane w chmurze i skrypty związane z analityką, ale publiczna strona główna nie zawiera wielu objaśnień dotyczących organizacji stojącej za usługą.
Ocena bezpieczeństwa thegreenroomcommunity.com
W chwili tego skanowania domena wykazuje mieszane, ale ograniczone sygnały ryzyka. Dwie wyszukiwarki zabezpieczeń oznaczyły witrynę jako podejrzaną, natomiast skanowanie pod kątem złośliwego oprogramowania nie wykryło żadnych złośliwych plików, a kontrole w głównych bazach danych zagrożeń nie zgłosiły domeny jako związanej z phishingiem ani dystrybucją złośliwego oprogramowania. Widoczna strona to prosty ekran logowania, który sam w sobie nie jest szkodliwy, ale strony dostępne wyłącznie po zalogowaniu w bardzo nowych domenach mogą uzasadniać dodatkową ostrożność, ponieważ dostarczają odwiedzającym niewiele publicznego kontekstu.
Domena jest również bardzo nowa, nie jest uwzględniona w głównych zestawieniach ruchu i udostępnia minimalną ilość informacji publicznych poza polami uwierzytelniania. Czynniki te nie dowodzą nadużycia, ale w połączeniu z niewielką liczbą podejrzanych wykryć przez wyszukiwarki zabezpieczeń mogą zwiększać niepewność. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, a jej hosting działa w AWS EC2 w regionie us-east-1. Rejestratorem jest Amazon Registrar, Inc., a domena korzysta z serwerów nazw AWS. DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
W chwili tego skanowania nie zgłoszono żadnych złośliwych plików, oznaczonych linków zewnętrznych ani trafień w bazach danych czarnych list. Nie zidentyfikowano jednak oprogramowania serwera ani szczegółów obsługiwanych protokołów w danych skanowania, a bardzo niedawna data rejestracji domeny może być istotnym czynnikiem przy ocenie zaufania z perspektywy obronnej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?