video.twimg.kim
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis video.twimg.kim
Domena video.twimg.kim wydaje się być zasobem internetowym wykorzystującym strukturę subdomeny przypominającą nazewnictwo związane z dostarczaniem multimediów lub wideo. Ciąg „twimg” jest powszechnie kojarzony ze schematami hostingu obrazów i multimediów, podczas gdy domena najwyższego poziomu „.kim” jest rozszerzeniem ogólnym. Na podstawie dostępnego kontekstu skanowania nie wygląda to na dobrze ugruntowaną, głównonurtową witrynę internetową i nie jest ona sklasyfikowana wśród szeroko odwiedzanych domen.
Ocena bezpieczeństwa video.twimg.kim
Kilka sygnałów ze skanowania sugeruje ostrożność. W czasie tego skanowania domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele detekcji wskazywało na podejrzane, złośliwe lub związane z phishingiem zagrożenia. Dodatkowo jeden dostawca typu blacklist umieścił domenę na liście, podczas gdy przedstawione tutaj główne kontrole zagrożeń przeglądania i kontrole oparte na DNS nie zgłosiły wpisu. Domena jest również stosunkowo nowa, co może zwiększać niepewność przy ocenie reputacji.
Nazwa domeny bardzo przypomina nazewnictwo infrastruktury kojarzone z dobrze znaną platformą mediów społecznościowych, co może wskazywać na próbę upodobnienia się do zaufanej usługi. Kontekst pomocniczy ze skanowania malware był mieszany: podczas samego skanowania plików nie oznaczono żadnych plików, ale skaner nadal powiązał domenę i dwa wewnętrzne adresy URL zasobów z ogólną etykietą złośliwego obiektu. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Zaobserwowano, że witryna działa za infrastrukturą Cloudflare, rozwiązuje się do adresu IP 104.21.88.111 i korzysta z serwerów nazw Cloudflare. Jej certyfikat TLS wydaje się ważny i został wydany przez główny urząd certyfikacji, a data wygaśnięcia jest podana jako 2026-11-01. Ważny certyfikat pomaga potwierdzić szyfrowany transport, ale sam w sobie nie wskazuje na legalność ani wiarygodność.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest stosunkowo nowa i ma 266 dni, nie jest sklasyfikowana w Tranco oraz korzysta z konfiguracji hostingu/CDN powszechnie spotykanej zarówno w legalnych, jak i nadużywających witrynach, więc sama infrastruktura nie wystarcza do ustalenia zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?