web----------site.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis web----------site.blogspot.com
Ten URL wydaje się być stroną hostowaną na Blogspot, przedstawioną jako witryna o tematyce Roblox typu „Get Free Robux”. Na podstawie tytułu strony, zrzutu ekranu i widocznego interfejsu została zaprojektowana tak, aby skłaniać odwiedzających do wpisania nazwy użytkownika Roblox w zamian za rzekomo darmową walutę w grze. Strona wykorzystuje prosty układ landing page zamiast pełnego bloga lub serwisu informacyjnego.
Wygląda na to, że witryna działa w infrastrukturze Blogger firmy Google pod niestandardową subdomeną, a nie w oficjalnej domenie należącej do Roblox. Zrzut ekranu pokazuje oznaczenia Roblox oraz odznakę w stylu „Partners Program”, co może mieć na celu nadanie stronie większej wiarygodności w oczach użytkowników zainteresowanych nagrodami związanymi z grami lub ofertami dotyczącymi konta.
Ocena bezpieczeństwa web----------site.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing. Ponadto jedna baza danych zagrożeń umieściła tę stronę na liście phishingu, a skan malware oznaczył stronę główną jako złośliwą, jednocześnie flagując zasoby hostowane zewnętrznie, do których odwołuje się witryna. Zrzut ekranu i tytuł strony dodatkowo sugerują przynętę typu „free Robux”, wzorzec powszechnie kojarzony z wyłudzaniem danych uwierzytelniających, oszustwami lub zwodniczymi stronami do pozyskiwania leadów.
Wyniki blacklist nie były jednoznacznie czyste, lecz mieszane. Chociaż kilka głównych baz danych zagrożeń nie zawierało tej witryny w czasie tego skanowania, adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku ten wtórny sygnał jest przeważony przez silniejsze wykrycia związane z phishingiem oraz sposób prezentacji strony przypominający podszywanie się.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i wskazuje na adres IP powiązany z Google LLC w Mountain View, California. Przedstawiała ważny certyfikat SSL/TLS wydany przez Google Trust Services, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji. Serwer WWW identyfikuje się jako GSE, co jest zgodne z treściami hostowanymi na Blogger. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa główne obawy nie dotyczą dostawcy hostingu ani certyfikatu, lecz treści i podlinkowanych zasobów. W czasie analizy skan oznaczył samą stronę oraz kilka zewnętrznie ładowanych zasobów hostowanych na CloudFront jako podejrzane lub złośliwe, co może wskazywać na zwodnicze działanie strony lub infrastrukturę pomocniczą wykorzystywaną przez tę kampanię.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?