vote-getgrass.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis vote-getgrass.app
Strona internetowa wydaje się przedstawiać jako portal nagród lub zarządzania pod marką Grass, powiązany z „wydarzeniem dystrybucji nagród $GRASS”. Na podstawie tytułu strony, metadanych i zrzutu ekranu twierdzi, że umożliwia użytkownikom głosowanie nad sposobem dystrybucji nagród w tokenach oraz promuje przepływ pracy w stylu zarządzania społecznościowego. Strona wykorzystuje oznakowanie i odniesienia związane z projektem Grass, w tym linki do powiązanych domen Grass i stron dokumentacji.
Nazwa domeny nie jest jednak główną domeną marki widoczną w linkach na stronie. Zamiast tego używa osobnego adresu .app, który łączy nazwę marki z frazą opisującą działanie („vote-getgrass”). Taka struktura może wskazywać na mikrowitrynę kampanii, ale może też przypominać domenę podobną do oryginału, zaprojektowaną tak, by imitować uznaną usługę kryptowalutową lub Web3. Witryna wydaje się być skierowana do użytkowników zainteresowanych nagrodami w tokenach, udziałem portfela i aktywnością związaną z głosowaniem w obszarze kryptowalut.
Ocena bezpieczeństwa vote-getgrass.app
Ta domena została oznaczona przez 11 z 90 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele wykryć opisywało phishing lub złośliwe zachowanie. Ponadto skan malware oznaczył dużą część przeskanowanych plików i kilka linków wewnętrznych jako podejrzane, a także odnotowano jeden wpis w bazie danych zagrożeń. Strona wydaje się również naśladować oznakowanie Grass, działając jednocześnie z osobnej domeny, która bardzo przypomina oficjalną stronę promocyjną lub stronę do głosowania, co może wskazywać na konfigurację typu look-alike mającą przyciągać użytkowników oczekujących legalnej usługi.
Kilka czynników kontekstowych zwiększa ryzyko. Domena jest bardzo nowa i ma 82 dni, nie ma ustalonej pozycji w rankingach ruchu, a jej tematyka dotyczy nagród kryptowalutowych i głosowania, które są częstymi wabikami w kampaniach wymierzonych w portfele. Chociaż niektóre główne bazy danych zagrożeń były czyste w czasie tego skanowania, połączenie wielosilnikowych wykryć phishingu, podejrzanych ustaleń dotyczących plików oraz prezentacji przypominającej markę na domenie niebędącej domeną główną budzi obawy.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.176.186. Serwery nazw również wskazują na Cloudflare, co sugeruje, że domena korzysta z konfiguracji reverse-proxy/CDN. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy bezpieczeństwa bardziej istotne obawy nie dotyczą certyfikatu ani dostawcy hostingu, lecz wyników skanowania i profilu domeny: bardzo niedawnej rejestracji, licznych podejrzanych klasyfikacji plików oraz powtarzających się odniesień do zasobów związanych z Grass z osobnej domeny oznaczonej marką. Czynniki te mogą być zgodne z krótkotrwałą kampanią phishingową lub podszywaniem się.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?