webdisk.20-244-0-63.cprapid.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis webdisk.20-244-0-63.cprapid.com
Ta domena wydaje się być subdomeną w obrębie cprapid.com, prezentującą bardzo podstawową stronę listingu katalogu Apache zatytułowaną „Index of /”. Na podstawie struktury nazwy hosta etykieta „webdisk” może wskazywać na punkt końcowy związany z przechowywaniem plików, dostępem przez sieć lub hostingiem, a nie na dopracowaną publicznie dostępną witrynę. Zrzut ekranu pokazuje jedynie minimalną stronę indeksu z linkami sortowania oraz bez widocznego brandingu, danych firmy ani jasnego wyjaśnienia celu.
Dostępne dane nie identyfikują konkretnego operatora poza zarejestrowaną infrastrukturą domeny, a zawartość strony wydaje się skąpa. W praktyce tego rodzaju punkt końcowy może być używany do przeglądania plików, administracji serwerem, tymczasowego hostingu lub ujawnienia błędnie skonfigurowanych treści internetowych. Ponieważ na samej stronie jest niewiele informacji kontekstowych, jej zamierzonego zastosowania nie można potwierdzić wyłącznie na podstawie widocznej treści.
Ocena bezpieczeństwa webdisk.20-244-0-63.cprapid.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 22 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików, a kilka głównych baz danych zagrożeń nie wymieniało tego URL, ten czysty wynik jest przeważony przez szeroki konsensus wielu silników wskazujący na obawy związane z phishingiem.
Występuje również wtórny problem reputacyjny: adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Sam w sobie taki wpis byłby stosunkowo słabym sygnałem, ale w tym przypadku występuje obok istotnych detekcji związanych z phishingiem pochodzących z wielu silników bezpieczeństwa. Sama strona jest również nietypowo uboga, pokazując jedynie indeks w stylu otwartego katalogu zamiast normalnej witryny, co może być zgodne z przejętym, tymczasowym lub operacyjnym punktem końcowym hostingu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana na chmurowym adresie IP Microsoft Azure w Pune w Indiach i wydaje się działać na Apache jako serwerze WWW. Prezentuje ważny certyfikat SSL Let's Encrypt, którego wygaśnięcie jest ustawione na końcówkę 2026 roku. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy konfiguracji najbardziej zauważalnym problemem nie jest certyfikat, lecz ujawniona strona w stylu katalogu, co sugeruje albo celowe indeksowanie plików, albo niepełne utwardzenie serwera. W połączeniu z silnym konsensusem detekcji związanych z phishingiem ta infrastruktura może wymagać ostrożności w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?