virus-total.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis virus-total.com
Domena virus-total.com wydaje się prezentować stronę stylizowaną tak, aby przypominała dużą platformę do udostępniania wideo, pokazując znajomy układ z paskiem wyszukiwania, miniaturami filmów i monitem logowania. Na podstawie nazwy domeny również bardzo przypomina nazwę znanej usługi cyberbezpieczeństwa, co tworzy niejednoznaczność co do rzeczywistego celu i marki witryny.
Dostępne dane nie wskazują na jednoznacznie legalnego operatora, a domena jest stosunkowo nowa. Połączenie niedawno zarejestrowanej domeny, braku ustalonej pozycji w rankingach ruchu oraz brandingu, który może być mylony z dobrze znanymi usługami internetowymi, sugeruje, że ta witryna może próbować przyciągać odwiedzających poprzez podobieństwo nazwy, zamiast działać jako wyraźnie zidentyfikowana niezależna strona internetowa.
Ocena bezpieczeństwa virus-total.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 14 z 90 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto nazwa domeny bardzo przypomina nazwę znanej platformy bezpieczeństwa, podczas gdy zrzut ekranu pokazuje stronę imitującą interfejs popularnej witryny wideo; takie połączenie może wskazywać na zachowanie typu sobowtór lub podszywanie się, mające na celu wprowadzenie odwiedzających w błąd.
Inne sygnały są mieszane. Skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne bazy blacklist dotyczące złośliwej zawartości były zgłaszane jako czyste w czasie tego skanowania. Jednak sama czystość blacklist nie przeważa nad konsensusem phishingowym wielu silników, zwłaszcza w przypadku młodej domeny bez historii rankingowej i z niejasnym kontekstem własności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Zaobserwowano, że witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie weryfikuje legalności. Domena ma około 245 dni, DNSSEC jest niepodpisany, a serwer wydaje się być hostowany na infrastrukturze powiązanej z Akamai w Chicago, United States. Oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w dostarczonym skanie.
Z perspektywy poziomu bezpieczeństwa główne obawy nie dotyczą konfiguracji TLS, lecz reputacji i prezentacji: młoda domena, brak DNSSEC, niejasny fingerprinting serwera oraz treść, która wydaje się naśladować dobrze znaną platformę. W dostarczonej migawce skanu nie zidentyfikowano złośliwych plików, zewnętrznych linków ani iframe’ów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?