undisclosed.sbs
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis undisclosed.sbs
Ta domena wydaje się hostować stronę stylizowaną na oficjalne zawiadomienie z India's Income Tax Department podlegającego Ministry of Finance. Widoczna treść wykorzystuje oznaczenia rządowe, dwujęzyczny tekst w Hindi/English oraz format „Office Memorandum”, który rzekomo informuje odwiedzającego o uchybieniu w zakresie zgodności podatkowej i zawiadomieniu o karze, wraz z zachętą do pobrania dokumentów.
Na podstawie tytułu strony, zrzutu ekranu i danych klasyfikacyjnych witryna wydaje się przedstawiać jako zasób związany z administracją rządową. Jednak sama nazwa domeny nie przypomina struktury oficjalnej indyjskiej domeny rządowej, a prezentowana treść koncentruje się na nakłanianiu użytkowników do pobrania plików w krótkim terminie. Takie połączenie może wskazywać na przynętę opartą na podszywaniu się, a nie na legalną witrynę sektora publicznego.
Ocena bezpieczeństwa undisclosed.sbs
W chwili tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, oszustwo lub złośliwą. Zrzut ekranu pokazuje również treść, która wydaje się imitować indyjskie rządowe zawiadomienie podatkowe, przy jednoczesnym użyciu nowo zarejestrowanej domeny .sbs zamiast oficjalnego rządowego adresu internetowego, co może być zgodne z taktykami kradzieży danych uwierzytelniających lub dostarczania malware.
Dodatkowy kontekst zwiększa obawy: wiek domeny wynosi 0 dni, nie ma ona ustalonej pozycji w rankingach ruchu, a strona wyraźnie wywiera presję na odwiedzających, aby pobrali dokumenty powiązane z rzekomą karą podatkową. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików w czasie analizy, a główne listy blokujące złośliwe treści były poza tym czyste, adres IP domeny figuruje na jednej liście blokującej reputację poczty, co stanowi drobny sygnał ostrzegawczy, a nie samo w sobie rozstrzygający dowód.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu TLS wydanego przez powszechnie uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare, przy czym w danych skanowania widoczne są nameserwery Cloudflare oraz punkty hostingowe. Ważność certyfikatu sugeruje, że stosowany jest szyfrowany transport, jednak samo HTTPS nie weryfikuje legalności treści witryny ani jej operatora.
Z perspektywy bezpieczeństwa domeny domena jest skrajnie nowa, DNSSEC jest niepodpisany, a konfiguracja hostingu wydaje się opierać na warstwie reverse-proxy/CDN, która może zaciemniać szczegóły pochodzenia. Skanowanie malware na poziomie strony nie wykryło złośliwych plików ani oznaczonych linków zewnętrznych w czasie testów, jednak połączenie świeżej rejestracji, wykryć phishingu i treści stylizowanych na podszywanie się pozostaje istotnym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?