wslog.com.br
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis wslog.com.br
Domena wslog.com.br obecnie wydaje się hostować podstawową witrynę WordPress korzystającą z domyślnego motywu Twenty Twenty-Five. Widoczna strona główna pokazuje ogólny układ bloga zatytułowany „Inspiration Station” ze standardowym wpisem startowym „Hello world!” oraz domyślnymi elementami nawigacji w języku portugalskim, co sugeruje, że witryna może być nowo skonfigurowana, niedokończona lub pozostawiona w stanie zastępczym, zamiast działać jako w pełni rozwinięta firmowa strona internetowa.
Na podstawie nazwy domeny witryna mogła być przeznaczona do celów logistycznych, biznesowych lub korporacyjnych, co luźno odpowiada klasyfikacji związanej z biznesem stosowanej przez jednego z dostawców klasyfikacji stron internetowych. Jednak treść widoczna na żywo w czasie tego skanu nie przedstawia wyraźnie aktywnego profilu firmy, usług ani możliwych do zidentyfikowania informacji o operatorze. Zamiast tego wygląda na minimalnie skonfigurowaną instalację WordPress z niewielką ilością oryginalnych treści.
Ocena bezpieczeństwa wslog.com.br
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie tego skanu. Została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisuje zachowania związane z phishingiem, a ponadto figuruje w dużej bazie zagrożeń z powodu aktywności z zakresu socjotechniki. Dodatkowo adres IP domeny pojawia się na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wpisy dotyczące phishingu, ale nadal zwiększa ostrożność.
Jednocześnie skan malware na stronie nie wykrył złośliwych plików, podejrzanych skryptów ani oznaczonych zewnętrznych linków w próbkowanej treści. Zmniejsza to prawdopodobieństwo oczywistego dostarczania malware przez aktualnie skanowaną stronę, ale nie równoważy silniejszych sygnałów reputacyjnych związanych z phishingiem, zwłaszcza biorąc pod uwagę zastępczą treść WordPress i brak wyraźnej tożsamości witryny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z wygaśnięciem we wrześniu 2026, co wskazuje, że HTTPS jest skonfigurowany, chociaż dokładna obsługa protokołów nie została podana w danych skanu. Serwer wydaje się działać na Apache i jest hostowany przez Under Servicos de Internet Ltda w São José do Rio Preto w Brazylii. Domena ma około 8 lat, co może być czynnikiem stabilizującym, ale sam wiek nie niweluje obecnych obaw dotyczących reputacji.
Status DNSSEC nie został potwierdzony w dostępnych danych. Witryna wydaje się być standardowym wdrożeniem WordPress odwołującym się do zasobów rdzenia WordPress i Gravatar, przy czym podczas skanu strony nie znaleziono żadnych oznaczonych plików ani iframe. Głównym problemem technicznym nie jest więc sam widoczny kod strony, lecz zewnętrzne sygnały reputacyjne związane z phishingiem powiązane z domeną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?