wxgyu.xyz
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis wxgyu.xyz
wxgyu.xyz wydaje się niedawno zarejestrowaną stroną internetową w domenie najwyższego poziomu .xyz, z krótką nazwą domeny nienadającą się do budowania marki i bez ustalonego rankingu ruchu. Na podstawie przeskanowanych ścieżek i zasobów witryna może być zbudowana przy użyciu nowoczesnego frameworka JavaScript i wydaje się zawierać stronę związaną z „swap”, co może być powiązane z funkcjonalnością kryptowalut lub wymiany tokenów. Wskazywane zasoby, takie jak pakiety aplikacji, zasoby statyczne i odnośniki do zewnętrznej infrastruktury, sugerują, że ma ona działać jako interaktywna aplikacja internetowa, a nie prosta strona zastępcza.
Dostępne dane klasyfikacyjne wiążą tę domenę z podejrzaną aktywnością oraz kategoriami związanymi z phishingiem lub oszustwami. W dostarczonych danych skanowania nie ma wyraźnych dowodów na przejrzystą tożsamość operatora, profil biznesowy ani ugruntowaną obecność organizacyjną. Biorąc pod uwagę młody wiek domeny i ograniczony ślad reputacyjny, wydaje się to być witryna z krótką historią, która może próbować przedstawiać się jako usługa związana z kryptowalutami lub interfejs portfela/swap.
Ocena bezpieczeństwa wxgyu.xyz
W czasie tego skanowania wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją terminami związanymi z phishingiem, a wiele źródeł klasyfikacji stron internetowych również powiązało ją z podejrzaną aktywnością lub działaniami związanymi z oszustwami. Ponadto skan malware zgłosił podejrzane ustalenia w przeskanowanej treści i oznaczył liczne zasoby wewnętrzne oraz odnośniki ogólną etykietą złośliwego obiektu. Chociaż ogólne wykrycia heurystyczne mogą czasami dawać fałszywe alarmy, obecność kilku niezależnych wykryć związanych z phishingiem sprawia, że ogólny sygnał jest bardziej niepokojący.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie negatywne. Kilka głównych baz danych dotyczących złośliwej zawartości i phishingu nie zawierało tej domeny w czasie tego skanowania, a pokazane kontrole list blokad opartych na DNS były czyste. Jednak jeden dostawca blacklist w dostarczonych danych umieścił tę domenę na liście, co oznacza, że obraz reputacyjny nie był w pełni czysty. Domena jest również bardzo nowa, nie ma znaczącego rankingu ruchu i działa bez prawidłowej lub wykrywalnej konfiguracji SSL/TLS, co wszystko może zwiększać ryzyko dla odwiedzających.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena ma około 172 dni, została zarejestrowana za pośrednictwem Spaceship, Inc. i używa podpisanego DNSSEC, co jest pozytywnym sygnałem integralności DNS. Nameservery wskazują na infrastrukturę Spaceship, natomiast rozpoznany adres IP serwera to 185.165.169.123, a środowisko hostingowe wydaje się znajdować we FlokiNET w Bukareszcie, Rumunia. Przeskanowane ścieżki zasobów sugerują aplikację intensywnie wykorzystującą JavaScript, prawdopodobnie używającą struktury kompilacji w stylu Next.js z połączonymi statycznymi chunkami i trasami aplikacji.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowe lub nieobecne w czasie tego skanowania, bez dostępnych potwierdzonych informacji o protokole ani dacie wygaśnięcia certyfikatu. Może to wpływać na poufność i autentyczność dla użytkowników łączących się z witryną. Oprogramowanie serwera WWW nie zostało zidentyfikowane w dostarczonych danych, co ogranicza głębsze fingerprinting, ale połączenie braku lub nieprawidłowego HTTPS, młodego wieku domeny i podejrzanych ustaleń skanowania może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?