wigglepoploaderfast.monster
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis wigglepoploaderfast.monster
Domena wigglepoploaderfast.monster wydaje się być niedawno zarejestrowaną witryną internetową wykorzystującą strukturę stron opartą na subdomenach, a zrzut ekranu pokazuje stronę stylizowaną tak, by przypominała proces weryfikacji człowieka lub sprawdzania przeglądarki. Zamiast prezentować konwencjonalną stronę główną firmy, medium lub serwisu informacyjnego, widoczna treść koncentruje się na nakłanianiu odwiedzającego do interakcji ze schowkiem i wykonywania instrukcji klawiaturowych.
Ocena bezpieczeństwa wigglepoploaderfast.monster
Wyniki skanowania są mieszane na poziomie technicznym: 1 z 91 silników bezpieczeństwa oznaczył domenę, podczas gdy skan malware nie zgłosił żadnych oznaczonych plików, a główne bazy danych zagrożeń były czyste w czasie tego skanowania. Jednak zrzut ekranu pokazuje podejrzaną stronę w stylu weryfikacji, która prosi odwiedzającego o skopiowanie zawartości schowka i wykonanie poleceń klawiaturowych, co jest wzorcem powszechnie kojarzonym z działaniami socjotechnicznymi, a nie z normalnym działaniem witryny internetowej.
Domena jest również bardzo nowa, ma około 40 dni, co może zwiększać niepewność, ponieważ nowo utworzone domeny miały mniej czasu na zbudowanie wiarygodnej historii. Po ręcznej weryfikacji przeprowadzonej przez zespół PCRisk opublikowany wynik zaufania został skorygowany do 0/100 na podstawie dodatkowego kontekstu, przy czym odnotowany powód wskazuje na konfigurację w stylu clickfix. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez uznanego dostawcę certyfikatów i jest obsługiwana przez infrastrukturę Cloudflare, przy czym w danych skanowania widoczne są serwery nazw Cloudflare oraz punkty hostingowe. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
W ograniczonych wynikach skanowania, które udostępniono, nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, a kontrole blacklist były czyste w czasie tego skanowania. Mimo to widoczne zachowanie strony jest tutaj ważniejszym powodem do obaw niż podstawowa konfiguracja hostingu, ponieważ ważny HTTPS i ochrona CDN same w sobie nie wskazują na legalność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?