tianxianc.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis tianxianc.com
tianxianc.com wydaje się niedawno zarejestrowaną domeną z ograniczonym publicznie widocznym kontekstem i bez ustalonej pozycji w rankingach ruchu. Na podstawie samej nazwy domeny nie wskazuje ona jednoznacznie na dobrze znaną markę, organizację ani usługę, a dane ze skanu nie dostarczają dowodów na istnienie dojrzałej, publicznie dostępnej firmy, witryny wydawcy ani instytucji.
Dostępne informacje ze skanu sugerują, że ta domena może być obecnie używana w wąski lub przejściowy sposób, a nie jako szeroko rozpoznawalna własność internetowa. Przy braku wyraźnych metadanych kategorii, braku widocznych linków zewnętrznych oraz braku zidentyfikowanych plików na stronie w skanie malware, witryna wydaje się mieć albo minimalną zawartość, ograniczony dostęp albo konfigurację, której nie dało się w pełni zaobserwować w czasie tego skanu.
Ocena bezpieczeństwa tianxianc.com
Najsilniejsze sygnały ryzyka w tym skanie pochodzą ze źródeł reputacyjnych i wykrywania phishingu. Domena została oznaczona przez 11 z 90 silników bezpieczeństwa, przy czym wiele wykryć opisywało ją jako phishing lub w inny sposób złośliwą. Dodatkowo jedna duża baza danych phishingu wymieniała tę domenę w czasie tego skanu, co istotnie zwiększa obawy, mimo że inny skan malware nie zgłosił żadnych oznaczonych plików.
Występują również dodatkowe sygnały ostrożności poza wykryciami silników. Domena jest bardzo nowa, nie ma znaczącej pozycji w rankingach ruchu, nie ma prawidłowej ani obserwowalnej konfiguracji SSL/TLS, a jej adres IP figuruje na jednej liście blokad reputacji poczty. Chociaż wpis na liście reputacji poczty opartej na DNS sam w sobie byłby słabszym sygnałem, w tym przypadku występuje on obok szerszych wykryć związanych z phishingiem, a nie w izolacji.
Łącznie dostępne dowody sugerują, że ta domena może być powiązana z phishingiem lub inną nadużyciową aktywnością. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena wydaje się być hostowana na infrastrukturze przypisywanej Tencent Cloud Computing, przy czym adres IP serwera rozwiązuje się do 43.165.185.59, a dane geolokalizacyjne wskazują Tokio w Japonii. Autorytatywne serwery nazw to ns1.onclouddns.com i ns2.onclouddns.com. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, a w czasie tego skanu nie były dostępne żadne potwierdzone szczegóły certyfikatu ani informacje o protokole. Nie zidentyfikowano również oprogramowania serwera WWW. W połączeniu z niedawną rejestracją domeny i ograniczoną obserwowalną strukturą witryny obniża to zaufanie do operacyjnej wiarygodności witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?