wordpress-ba8dd.wasmer.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis wordpress-ba8dd.wasmer.app
Ta domena wydaje się hostować podstawową witrynę WordPress w subdomenie wasmer.app. Na podstawie tytułu strony, układu i widocznej treści wygląda ona raczej na domyślną lub lekko dostosowaną instalację bloga niż na w pełni rozwiniętą witrynę firmy lub usługi. Strona główna zawiera standardowe treści początkowe, takie jak wpis „Hello world!”, przykładowe linki nawigacyjne i domyślną strukturę WordPress.
Ocena bezpieczeństwa wordpress-ba8dd.wasmer.app
W chwili skanowania kilka silników bezpieczeństwa oznaczyło tę domenę jako phishingową lub złośliwą, co stanowi istotny sygnał ryzyka, mimo że pozostałe kontrole nie wykazały problemów. Jednocześnie skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło oznaczonych plików, a domeny nie było w bazach danych sprawdzonych czarnych list dotyczących złośliwych treści. Taki mieszany obraz może wystąpić, gdy witryna jest niedawno wykorzystywana w niewłaściwy sposób, sporadycznie służy do publikowania wprowadzających w błąd treści lub gdy wykrycia opierają się na reputacji i zaobserwowanym zachowaniu, a nie na aktualnie widocznym ładunku złośliwego oprogramowania.
Widoczna zawartość strony wydaje się skąpa i ogólna, co samo w sobie nie potwierdza szkodliwej aktywności, ale nie stanowi też mocnych sygnałów wiarygodności. Ponieważ wiele niezależnych silników bezpieczeństwa powiązało tę domenę z działalnością związaną z phishingiem, mimo czystych wyników skanowania plików i sprawdzenia czarnych list uzasadniona byłaby ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do strony wydaje się szyfrowany podczas przesyłania. Jest hostowana w infrastrukturze powiązanej z OVH we Francji, a domena korzysta z serwerów nazw powiązanych z Wasmer. DNSSEC wydaje się niepodpisany, więc dane skanowania nie wskazują na dodatkową ochronę integralności DNS.
W chwili analizy skanowanie w poszukiwaniu złośliwego oprogramowania nie wykazało złośliwych plików, oznaczonych linków zewnętrznych ani problemów z elementami iframe. Nie zidentyfikowano jednak oprogramowania serwera ani szczegółów protokołu, co ogranicza widoczność bazowego stosu technologicznego. Główne zastrzeżenie techniczne wynika z wykryć phishingu opartych na reputacji, a nie z oczywistych śladów złośliwego oprogramowania na samej stronie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?