vseczatomi.ukit.me
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis vseczatomi.ukit.me
Ta domena wydaje się być podstroną hostowaną na platformie do tworzenia stron uKit, wykorzystującą strukturę subdomeny ukit.me zamiast niezależnej domeny najwyższego poziomu. Na podstawie wzorca nazwy hosta i szczegółów infrastruktury prawdopodobnie jest obsługiwana przez osobę prywatną lub małą organizację korzystającą z hostowanej usługi kreatora stron uKit, a nie przez dużą niezależną firmę z własną dedykowaną obecnością w sieci.
W wynikach skanowania nie podano jednoznacznych metadanych kategorii, a dostępne wskaźniki techniczne nie wskazują na dobrze ugruntowaną publiczną markę ani firmę. Witryna wydaje się być hostowaną stroną internetową na współdzielonej infrastrukturze platformy, która może być wykorzystywana do legalnych małych witryn, ale może też służyć do krótkotrwałych lub mało widocznych stron. W tym przypadku wzorzec nazewnictwa domeny i brak danych rankingowych sugerują witrynę o ograniczonym przeznaczeniu, a nie powszechnie rozpoznawalną usługę.
Ocena bezpieczeństwa vseczatomi.ukit.me
Podczas skanowania wiele silników bezpieczeństwa oznaczyło tę domenę; 10 z 91 zgłosiło phishing lub inne złośliwe zachowanie. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokad reputacji poczty. Chociaż jedno skanowanie malware nie zgłosiło żadnych bezpośrednio oznaczonych plików, przypisało ono również domenie i kilku powiązanym zasobom ogólną podejrzaną etykietę o niskim poziomie pewności. Łącznie silniejszym sygnałem jest tutaj zgodność wielu silników co do phishingu, a nie ogólne ustalenia heurystyczne.
Pozostały kontekst jest mieszany. Domena istnieje od kilku lat, co czasami może zmniejszać obawy w porównaniu z nowo zarejestrowanymi domenami wykorzystywanymi do nadużyć, ale sam wiek nie przeważa nad powtarzającymi się wykryciami związanymi z phishingiem. Witryna nie jest też notowana w głównych pomiarach ruchu, co może wskazywać na ograniczoną widoczność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez GoGetSSL, którego ważność wygasa w kwietniu 2027. Jest hostowana w infrastrukturze uKit i wydaje się być udostępniana za pośrednictwem ddos-guard pod adresem IP 185.129.100.126 w Moskwie, Rosja. Serwery nazw są dostarczane przez ukit.com, co jest zgodne z wdrożeniem hostowanego kreatora stron internetowych.
DNSSEC nie jest podpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. Istotnym problemem technicznym jest to, że kilka zeskanowanych adresów URL zasobów zostało w wynikach skanowania załadowanych przez zwykły HTTP zamiast HTTPS, co może osłabiać bezpieczeństwo transportu w zależności od tego, jak strona jest faktycznie dostarczana w praktyce. Pole protocol nie zostało zidentyfikowane w dostarczonych danych skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?