vvd.kr
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis vvd.kr
Domena vvd.kr wydaje się przedstawiać jako koreański portal internetowy oznaczony marką NAVER, z tytułem strony i metaopisem odpowiadającymi głównej stronie domowej NAVER. Zrzut ekranu pokazuje pasek wyszukiwania, sekcje wiadomości, widżety zakupowe, obszar logowania oraz odnośniki odnoszące się do wielu zasobów naver.com i pstatic.net, co sugeruje, że witryna próbuje naśladować lub odtworzyć wygląd i strukturę nawigacji dużego koreańskiego portalu internetowego.
Na podstawie widocznej treści i podlinkowanych zasobów witryna może być przeznaczona do działania jako portal lub strona docelowa dla wyszukiwania, wiadomości, zakupów i nawigacji związanej z kontem. Jednak sama domena nie jest powszechnie znaną oficjalną domeną NAVER, a dostępne dane nie wskazują, że jest obsługiwana przez NAVER. Ta rozbieżność między marką a tożsamością domeny jest ważnym czynnikiem kontekstowym przy ocenie wiarygodności.
Ocena bezpieczeństwa vvd.kr
Kilka sygnałów skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, a jedno źródło klasyfikacji stron internetowych skategoryzowało ją jako złośliwą. Skanowanie pod kątem malware również zgłosiło podejrzany wynik z jednym oznaczonym plikiem i kilkoma oznaczonymi linkami wewnętrznymi, chociaż te wykrycia miały charakter ogólny, a nie były powiązane z wyraźnie zidentyfikowaną rodziną malware.
Strona bardzo przypomina NAVER i używa marki NAVER, działając jednocześnie z niepowiązanej domeny vvd.kr. To podobieństwo może wskazywać na konfigurację typu look-alike lub podszywanie się, mającą skłonić odwiedzających do przekonania, że wchodzą w interakcję z oficjalną usługą. Ponadto jeden dostawca typu blacklist umieścił tę domenę na liście, chociaż główne bazy danych dotyczące złośliwej treści i phishingu pokazane tutaj były poza tym czyste w czasie tego skanowania.
Łącznie połączenie wykryć przez wiele silników, klasyfikacji jako złośliwej oraz widocznego pozornego naśladowania znanego portalu sugeruje ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-09-29, co wskazuje, że HTTPS było skonfigurowane w czasie tego skanowania. Wydaje się, że jest hostowana pod adresem IP 207.174.61.1, a serwer WWW został zidentyfikowany jako nfront, przy czym dane hostingu/dostawcy wskazują na infrastrukturę powiązaną z Short.cm, Inc. Domena ma około 4 lat, korzysta z Megazone jako rejestratora i wskazuje nameserwery hosting.co.kr.
Status DNSSEC jest zgłaszany jako nieznany. W kontrolach DNSBL nie zgłoszono trafień na listach blokujących reputację poczty opartych na DNS, co jest umiarkowanie pozytywnym sygnałem, ale nie przeważa nad obawami dotyczącymi treści witryny wynikającymi z wykryć przez silniki bezpieczeństwa i widocznego na stronie pozornego naśladowania marki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?