videomeetconnect.com
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis videomeetconnect.com
Domena videomeetconnect.com wydaje się przedstawiać jako coś związanego ze spotkaniami online lub wideokonferencjami na podstawie swojej nazwy. Jednak przechwycona strona nie pokazuje działającej platformy komunikacyjnej, strony głównej firmy ani opisu usługi. Zamiast tego widoczna treść to podstawowa lista katalogów serwera WWW oznaczona jako "Index of /", ujawniająca foldery takie jak cgi-bin, nc_assets i zoom, wraz z plikiem do pobrania o nazwie "Zoom.zip".
Na podstawie dostępnej treści strony witryna obecnie nie wydaje się działać jako zwykła publicznie dostępna strona biznesowa. Nie ma widocznego brandingu, informacji o właścicielu, danych kontaktowych ani tekstu wyjaśniającego, kto ją prowadzi. Połączenie domeny o tematyce spotkań i ujawnionego indeksu plików może wskazywać na witrynę, która jest niedokończona, błędnie skonfigurowana lub używana do hostowania plików, a nie jako legalna usługa konferencyjna.
Ocena bezpieczeństwa videomeetconnect.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została sklasyfikowana przez dostawcę klasyfikacji stron internetowych jako phishing i inne oszustwa, a 2 z 91 silników bezpieczeństwa ją oznaczyły, w tym jedno wykrycie związane z phishingiem. Domena jest również skrajnie nowa — ma zaledwie 1 dzień, nie ma ustalonego rankingu ruchu, a widoczna strona nie jest zwykłą witryną internetową, lecz otwartą listą katalogów, która zawiera folder o nazwie "zoom" oraz archiwum do pobrania o nazwie "Zoom.zip". To połączenie może zwiększać ryzyko, ponieważ nowo zarejestrowane domeny udostępniające pliki do pobrania mogą być czasami wykorzystywane w kampaniach podszywania się lub kradzieży danych uwierzytelniających.
Jednocześnie inne sygnały skanowania były mniej poważne: skan pod kątem malware nie wykazał oznaczonych plików, a kontrole w głównych bazach danych zagrożeń były czyste w czasie tego skanu. Mimo to czyste wyniki na czarnych listach nie przeważają nad klasyfikacją związaną z phishingiem, niewielką liczbą wykryć przez silniki, bardzo niedawną datą rejestracji oraz nietypową ujawnioną strukturą katalogów.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez Sectigo Limited, jest hostowana na serwerze WWW LiteSpeed pod adresem IP 198.54.115.222 w Chicago, United States, z infrastrukturą powiązaną z Namecheap. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Istotnym problemem technicznym jest to, że strona główna wydaje się ujawniać indeksowanie katalogów zamiast skonfigurowanej strony docelowej. Publiczne listy katalogów mogą ujawniać wewnętrzną strukturę i treści do pobrania, które mogą nie być przeznaczone do szerokiego dostępu. Obecność folderu związanego ze spotkaniami i pliku ZIP w nowo zarejestrowanej domenie może uzasadniać dodatkową ostrożność, mimo że skan plików nie wykrył złośliwych plików w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?