vdsfdvfgsdfsdfavfd-gnbyddbmhebyabat.z03.azurefd.net
Kategoria: Information Technology, Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis vdsfdvfgsdfsdfavfd-gnbyddbmhebyabat.z03.azurefd.net
Ta domena wydaje się być hostowana w infrastrukturze Microsoft Azure Front Door i wyświetla stronę zatytułowaną „In-Service Apps”. Na podstawie zrzutu ekranu pokazana treść nie jest typową stroną aplikacji korporacyjnej ani konsumenckiej. Zamiast tego wyświetla ekran ostrzegawczy w stylistyce Windows z odniesieniami do „Microsoft Windows Support”, „Windows Defender Security” oraz monitem „Admin login”, wraz z bezpłatnym numerem telefonu. Strona wydaje się zaprojektowana tak, aby imitować alert bezpieczeństwa systemu lub interfejs pomocy technicznej, a nie dostarczać wyraźnie zidentyfikowaną legalną usługę.
Sama nazwa hosta jest długą, losowo wyglądającą subdomeną Azure, a nie domeną firmową oznaczoną marką, co może wskazywać na tymczasowe lub jednorazowe wdrożenie. Widoczna treść sugeruje, że strona może mieć na celu nakłonienie odwiedzających do zadzwonienia pod numer pomocy technicznej lub wprowadzenia danych logowania pod wrażeniem, że ich komputer został zablokowany lub przejęty. Na podstawie dostępnej treści strony i klasyfikacji ta witryna wydaje się wpisywać raczej w kontekst phishingu lub oszustwa związanego z fałszywym wsparciem technicznym niż standardowej usługi informatycznej.
Ocena bezpieczeństwa vdsfdvfgsdfsdfavfd-gnbyddbmhebyabat.z03.azurefd.net
W czasie tego skanowania wiele sygnałów skanowania budzi obawy dotyczące tej domeny. Została oznaczona przez 10 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych powiązało ją z phishingiem, oszustwem lub podejrzaną aktywnością. Chociaż skan pod kątem malware nie wykrył złośliwych plików w niewielkim zestawie przeskanowanych zasobów, nie przeważa to nad silniejszymi wskaźnikami związanymi z phishingiem, zwłaszcza że strony służące do wyłudzania danych uwierzytelniających i inżynierii społecznej często zawierają niewiele lub wcale tradycyjnego malware.
Zrzut ekranu dostarcza istotnego dodatkowego kontekstu ryzyka. Strona wydaje się imitować komunikaty bezpieczeństwa Microsoft lub Windows, twierdzi, że komputer został wyłączony lub zablokowany, i nakłania odwiedzającego do skontaktowania się z numerem telefonu w celu uzyskania pomocy. Przedstawia również formularz logowania z prośbą o Microsoft ID i hasło. To połączenie imitacji marki, alarmistycznych komunikatów i zbierania danych uwierzytelniających jest powszechnie kojarzone z phishingiem lub oszukańczą działalnością fałszywego wsparcia technicznego.
Domena jest również niesklasyfikowana w rankingach, używa nieoznaczonej marką, losowo wyglądającej subdomeny i nie przedstawia wyraźnej tożsamości organizacyjnej. Chociaż niektóre bazy blacklist nie zawierały jej w czasie tego skanowania, strony phishingowe mogą działać krótko i mogą jeszcze nie pojawiać się w każdym źródle danych o zagrożeniach. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wystawionego dla infrastruktury Microsoft i jest hostowana w przestrzeni adresów IP Microsoft Corporation, prawdopodobnie za pośrednictwem Azure Front Door. Ważny certyfikat wskazuje na szyfrowany transport, ale sam w sobie nie potwierdza legalności treści strony. Domena istnieje od kilku lat, jest zarejestrowana za pośrednictwem dużego rejestratora i obecnie rozwiązuje się przez serwery nazw Azure DNS. DNSSEC wydaje się niepodpisany.
Z perspektywy przeglądu bezpieczeństwa głównym problemem nie jest błędna konfiguracja serwera, lecz pozorne wykorzystanie hostingu chmurowego do dostarczania strony, która imituje interfejs bezpieczeństwa/pomocy technicznej Windows lub Microsoft. W ograniczonym skanie malware nie oznaczono żadnych złośliwych plików i nie zgłoszono podejrzanych zewnętrznych linków ani iframe, ale widoczne zachowanie z zakresu inżynierii społecznej pozostaje istotnym powodem do obaw w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?