tws-current.org
Kategoria: Cryptocurrency
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis tws-current.org
tws-current.org wydaje się być niedawno zarejestrowaną stroną internetową korzystającą z nowoczesnego frameworka JavaScript, na co wskazują odwołania do zasobów "_next/static". Widoczna ścieżka zasobu "/trust-assets/wallets/favicon.png" może wskazywać, że witryna jest związana z portfelami cyfrowymi, dostępem do konta lub przepływami zaufania bądź weryfikacji ukierunkowanymi na kryptowaluty, chociaż dokładnego celu nie można potwierdzić wyłącznie na podstawie metadanych skanowania.
Na podstawie nazwy domeny witryna może przedstawiać się jako usługa "current" lub aktywna pod oznaczeniem "tws", ale operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych. Domena jest bardzo nowa i nie jest notowana w głównych pomiarach ruchu, co może wskazywać na ograniczone grono odbiorców, nowo uruchomiony projekt lub krótkotrwałą stronę kampanii, a nie ugruntowaną usługę internetową.
Ocena bezpieczeństwa tws-current.org
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisuje witrynę jako phishingową lub złośliwą. Jednocześnie skan pod kątem malware nie wykrył zainfekowanych plików, a główne bazy danych zagrożeń sprawdzone tutaj nie zawierały tej domeny. Taka kombinacja może wystąpić, gdy witryna jest podejrzewana o kradzież danych uwierzytelniających, ukierunkowanie na portfele lub zwodnicze zachowanie, zamiast dostarczania tradycyjnych ładunków malware.
Dodatkowy kontekst również zwiększa ryzyko. Domena ma tylko 25 dni, nie ma ustalonej pozycji w rankingach ruchu i wydaje się odwoływać do zasobów związanych z portfelami, co może stanowić temat o podwyższonym ryzyku w połączeniu z bardzo nową domeną. Chociaż kontrole blacklist i plików malware były czyste w czasie tego skanowania, zgodność wielu silników co do phishingu jest w tym przypadku silniejszym sygnałem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, co oznacza, że ruch do witryny może być szyfrowany podczas transmisji. Jednak samo HTTPS nie weryfikuje wiarygodności treści witryny ani jej operatora. Domena korzysta z nameserverów Cloudflare i jest hostowana za infrastrukturą Cloudflare, a zaobserwowany adres IP serwera geolokalizuje się do Toronto w Kanadzie. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia witryna wydaje się być zbudowana przy użyciu nowoczesnego stosu webowego i udostępnia statyczne pakiety JavaScript i CSS. W dostarczonym skanie plików i linków nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale brak DNSSEC, bardzo niedawna data rejestracji oraz brak wyraźnie zidentyfikowanego profilu serwera backendowego pozostawiają ograniczoną przejrzystość co do infrastruktury bazowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?