uaxup.cc
Kategoria: Suspicious Content
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis uaxup.cc
Domena uaxup.cc wydaje się hostować bardzo minimalistyczną stronę internetową z chińskim tytułem „未登录”, co można w przybliżeniu przetłumaczyć jako „Not logged in”. Na podstawie zrzutu ekranu strona zawiera niewiele więcej niż wyśrodkowany przycisk oznaczony „返回” („Back”), co sugeruje, że może być częścią aplikacji wymagającej logowania, niekompletnym wdrożeniem lub stroną zastępczą, a nie w pełni rozwiniętą publiczną witryną internetową.
Sama nazwa domeny nie wskazuje jednoznacznie na znaną markę, organizację ani usługę, a z widocznej zawartości strony nie wynika tożsamość operatora. Ponieważ na stronie głównej nie ma istotnej nawigacji, danych firmy ani tekstu opisowego, cel witryny pozostaje niejasny na podstawie dostępnych danych w czasie tego skanowania.
Ocena bezpieczeństwa uaxup.cc
Ta domena wykazuje mieszany profil ryzyka w czasie tego skanowania. Dwa z 91 silników bezpieczeństwa ją oznaczyły, przy czym jeden sklasyfikował ją jako złośliwą, a inny powiązał ją z aktywnością związaną ze spamem, podczas gdy liczne kontrole czarnych list i baz danych zagrożeń nie wykazały wpisów. Skanowanie pod kątem malware nie wykryło oznaczonych plików, a na skanowanej stronie nie zaobserwowano podejrzanych linków zewnętrznych, domen, do których się odwołano, ani iframe.
Jednocześnie kilka czynników kontekstowych może zwiększać niepewność. Domena jest bardzo nowa i ma 17 dni, nie ma mierzalnego rankingu ruchu i prezentuje jedynie skąpą stronę z ograniczoną publicznie dostępną treścią, co utrudnia ocenę jej legalności. Bardzo nowa domena z minimalną zawartością nie jest z natury szkodliwa, ale może obniżać poziom zaufania, ponieważ istnieje niewiele historii operacyjnej lub przejrzystości do oceny.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, i jest serwowana przez nginx z adresu IP hostowanego przez KaopuCloud-FR w Marseille, France. Domena używa serwerów nazw n1.xundns.com i n2.xundns.com. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
W dostępnych wynikach skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani aktywności iframe. Jednak ograniczona zawartość strony, nieznany cel aplikacji i bardzo niedawna data rejestracji mogą uzasadniać ostrożność z perspektywy technicznego zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?