vemowin.com
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis vemowin.com
Strona internetowa wydaje się prezentować stronę utrzymaną w stylistyce przeglądarki Google Chrome, z wyraźnym brandingiem Chrome, przyciskiem pobierania przeglądarki oraz komunikatami takimi jak „The browser built to be...”. Na podstawie zrzutu ekranu wygląda na to, że ma ona promować lub udostępniać do pobrania coś związanego z przeglądarką, prawdopodobnie kierując przekaz do użytkowników szukających Chrome lub aktualizacji Chrome.
Jednak nazwa domeny vemowin.com nie wydaje się mieć oczywistego związku z oficjalnymi usługami internetowymi Google ani z brandingiem Chrome. Witryna jest również skrajnie nowa na podstawie dostępnych danych rejestracyjnych, a w wynikach skanowania nie podano żadnych utrwalonych metadanych kategorii. Na podstawie widocznej treści najrozsądniej byłoby ją opisać jako stronę pobierania oprogramowania lub landing page związany z przeglądarką.
Ocena bezpieczeństwa vemowin.com
Ta domena wykazuje mieszane sygnały w czasie tego skanowania. Jeden z 92 silników bezpieczeństwa oznaczył ją jako podejrzaną, podczas gdy szersze skanowanie pod kątem malware nie wykryło złośliwych plików, a główne bazy danych zagrożeń nie zgłosiły tej domeny na swoich listach. Ta ograniczona liczba wykryć może odzwierciedlać obawę o niskim poziomie pewności lub na wczesnym etapie, a nie potwierdzoną szkodliwą aktywność, ale nadal jest to sygnał ostrzegawczy.
Silniejsza obawa wynika z kontekstu i prezentacji, a nie wyłącznie z wykryć malware. Domena ma zaledwie 1 dzień, nie ma ustalonego rankingu ruchu, a zrzut ekranu pokazuje branding Chrome i Google w domenie, która nie wydaje się być oficjalnym adresem należącym do Google. To podobieństwo może wskazywać na stronę podszywającą się lub nieoficjalną stronę pobierania, co może zwiększać ryzyko wprowadzających w błąd pobrań lub podszywania się. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, co wskazuje, że w czasie skanowania dostępny był szyfrowany transport. Wygląda na to, że jest kierowana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP Cloudflare. Szczegóły dotyczące źródłowego serwera WWW oraz informacje o obsługiwanych protokołach nie były ujawnione w dostarczonych danych skanowania.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonych wynikach skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani aktywności iframe, ale bardzo niedawna rejestracja domeny pozostaje technicznym problemem zaufania, ponieważ nowo utworzone domeny są trudniejsze do oceny z punktu widzenia reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?