vote-nu.rest
Kategoria: Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis vote-nu.rest
Domena vote-nu.rest sprawia wrażenie, że przedstawia się jako portal informacyjny, a przechwycona strona bardzo przypomina interfejs w stylu Google News z sekcjami takimi jak Home, U.S., World, Business, Technology oraz innymi kanałami tematycznymi. Tytuł strony to po prostu „Google”, a widoczny układ, branding i nawigacja sugerują, że witryna może próbować naśladować doświadczenie korzystania z popularnego agregatora wiadomości, zamiast działać jako niezależnie oznaczona publikacja.
Na podstawie zaobserwowanych linków i zasobów, do których się odwołano, strona pobiera zasoby powiązane z powszechnymi usługami internetowymi i źródłami treści związanych z wiadomościami. Jednak sama nazwa domeny nie wydaje się być oficjalną domeną marki pokazanej na zrzucie ekranu, a witryna jest hostowana w odrębnym środowisku infrastrukturalnym. Szczegóły własności w dostarczonym skanie ograniczają się do informacji o rejestratorze i DNS, więc rzeczywisty operator nie jest jednoznacznie zidentyfikowany na podstawie dostępnych danych.
Ocena bezpieczeństwa vote-nu.rest
Kilka sygnałów budzi obawy w momencie tego skanu. Domena została zarejestrowana bardzo niedawno, nie ma ustalonego rankingu popularności i została oznaczona przez 2 z 91 silników bezpieczeństwa. Ponadto jedna baza blacklist umieściła domenę na liście z powodu phishingu, podczas gdy inne źródło klasyfikacji stron internetowych oznaczyło ją jako nowo zarejestrowaną witrynę. Chociaż skan pod kątem malware nie wykrył złośliwych plików, a większość kontroli blacklist była czysta, nowo utworzone domeny, które naśladują znane marki, mogą stwarzać podwyższone ryzyko.
Strona wydaje się również bardzo przypominać usługę wiadomości Google, jednocześnie używając innej nazwy domeny, co może wskazywać na konfigurację typu look-alike mającą na celu skorzystanie z zaufania użytkowników do dobrze znanej marki. Tego rodzaju prezentacja może być związana z phishingiem, wyłudzaniem danych uwierzytelniających lub zwodniczym przekierowaniem, nawet gdy nie wykryto malware opartego na plikach. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie potwierdza legalności. DNSSEC wydaje się niepodpisany, domena ma tylko 3 dni i używa nameserverów Cloudflare. Zgłoszony serwer WWW to „gws”, podczas gdy hosting przypisano do infrastruktury w Szwajcarii.
Z perspektywy bezpieczeństwa najbardziej godne uwagi obawy to bardzo niedawna rejestracja domeny, brak historii reputacji oraz rozbieżność między wyświetlanym brandingiem a rzeczywistą nazwą domeny. W dostarczonym skanie malware nie zidentyfikowano złośliwych plików ani oznaczonych linków wychodzących, ale wpis związany z phishingiem i podejrzane klasyfikacje pozostają istotnymi wskaźnikami na dany moment.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?