wyagyu.xyz
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis wyagyu.xyz
wyagyu.xyz wydaje się niedawno zarejestrowaną witryną internetową korzystającą z domeny .xyz i nowoczesnej struktury frontendowej JavaScript, z wieloma odwołaniami do statycznych zasobów Next.js. Na podstawie nazwy domeny może przedstawiać się jako marka, projekt lub usługa związana z „wagyu”, choć dostępne dane ze skanu nie potwierdzają jednoznacznie istnienia legalnego operatora ani tożsamości biznesowej.
Witryna nie jest tutaj uwzględniona w głównych pomiarach ruchu, co może wskazywać na ograniczoną widoczność, nowo uruchomioną usługę lub krótkotrwałą kampanię. Jej infrastruktura odwołuje się do niewielkiego zestawu zewnętrznych domen powszechnie kojarzonych z dostarczaniem frontendu i narzędziami wdrożeniowymi, co sugeruje, że witryna może być zbudowana jako lekka aplikacja internetowa lub landing page, a nie duża, ugruntowana platforma.
Ocena bezpieczeństwa wyagyu.xyz
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 7 z 91 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało ją jako phishing lub w inny sposób podejrzaną. Ponadto dane klasyfikacji internetowej obejmują kategorie związane z phishingiem i oszustwami, a skan malware zgłosił podejrzany poziom zagrożenia z 2 oznaczonymi plikami, chociaż nie zidentyfikowano żadnych konkretnych nazw rodzin malware.
Jednocześnie niektóre kontrole baz danych zagrożeń były czyste w czasie tego skanu, w tym główne listy ochrony przeglądania i nadużyć URL, a żadne linki zewnętrzne ani domeny, do których się odwołano, nie zostały oznaczone w dostarczonych wynikach skanu malware. Jednak połączenie bardzo młodej domeny, braku rankingu ruchu, nieważnego lub brakującego SSL oraz wykryć phishingu przez wiele silników istotnie zwiększa niepewność i potencjalne ryzyko.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena ma około 176 dni, została zarejestrowana za pośrednictwem Spaceship, Inc. i korzysta z podpisanego DNSSEC, co jest pozytywnym sygnałem integralności odpowiedzi DNS. Serwery nazw są ustawione na launch1.spaceship.net i launch2.spaceship.net. Adres IP serwera rozwiązuje się do 185.165.169.123 i wydaje się być hostowany przez FlokiNET w Bukareszcie, Rumunia.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieważny lub nieobecny w czasie tego skanu, a szczegóły dotyczące protokołu i wygaśnięcia certyfikatu są niedostępne. Witryna wydaje się również opierać na frontendzie intensywnie wykorzystującym JavaScript ze ścieżkami zasobów Next.js. Chociaż taka architektura jest powszechna, brakująca lub nieważna konfiguracja HTTPS stanowi istotną słabość, zwłaszcza w przypadku każdej witryny, która może wymagać interakcji użytkownika lub podania danych uwierzytelniających.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?