xecloud.duckdns.org
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis xecloud.duckdns.org
xecloud.duckdns.org wydaje się być subdomeną hostowaną w ramach DuckDNS, platformy dynamic DNS powszechnie używanej do wystawiania domowych lub małych biurowych urządzeń i usług do internetu. Na podstawie zrzutu ekranu strona prezentuje opatrzony marką AT&T formularz logowania „Password Required”, proszący o nazwę użytkownika i hasło urządzenia, co sugeruje, że może próbować imitować router, bramę lub portal zarządzania urządzeniem, zamiast funkcjonować jako ogólna publiczna witryna internetowa.
Sama domena nie jest samodzielną komercyjną domeną, lecz nazwą hosta trzeciego poziomu w ramach duckdns.org, co może utrudniać atrybucję, ponieważ takie subdomeny są zazwyczaj tworzone przez użytkowników. Widoczna treść wydaje się koncentrować na wprowadzaniu poświadczeń, a nie na informacjach, usługach czy zwykłej nawigacji, a oznaczenia strony odwołują się do własności intelektualnej AT&T i ARRIS. Na podstawie dostępnej treści strony i danych klasyfikacyjnych ta witryna wydaje się odpowiadać portalowi logowania ukierunkowanemu na phishing, a nie legalnej witrynie z informacjami technologicznymi.
Ocena bezpieczeństwa xecloud.duckdns.org
W czasie tego skanu wiele niezależnych sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 21 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto kontrole głównych baz danych zagrożeń wykazały, że URL figuruje na liście z powodu aktywności związanej z socjotechniką, co jest silniejszym sygnałem ostrzegawczym niż ogólne dopasowanie heurystyczne. Chociaż jeden skan malware nie zgłosił złośliwych plików, wynik ten nie przeważa nad szerszym konsensusem dotyczącym phishingu, ponieważ strony służące do wyłudzania poświadczeń często zawierają niewiele lub wcale nie zawierają malware do pobrania.
Zrzut ekranu również budzi obawy, ponieważ pokazuje opatrzony marką AT&T monit o podanie poświadczeń w subdomenie DuckDNS, a nie w oficjalnie wyglądającej domenie dostawcy. Ta rozbieżność może wskazywać na próbę zbierania nazw użytkowników i haseł urządzeń poprzez imitowanie strony logowania operatora telekomunikacyjnego lub routera. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co stanowi dodatkowy sygnał ostrożności, choć mniej istotny niż wykrycia phishingu i wpis dotyczący socjotechniki.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna wydaje się być hostowana pod adresem IP 76.198.154.67, powiązanym tutaj z AT&T Corp w Atlanta, United States. Nazwa hosta jest subdomeną DuckDNS, co sugeruje użycie dynamic DNS, a nie konwencjonalnej witryny internetowej hostowanej przez firmę. Oprogramowanie serwera WWW nie zostało zidentyfikowane w wynikach skanu.
TLS/SSL wydaje się być nieprawidłowe lub nieobecne, co stanowi istotny problem w przypadku każdej strony żądającej poświadczeń. DNSSEC jest niepodpisany, więc odpowiedzi DNS nie wydają się korzystać z walidacji DNSSEC w czasie tego skanu. W połączeniu ze stroną do wprowadzania poświadczeń i wykryciami związanymi z phishingiem profil techniczny nie dostarcza uspokajających sygnałów zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?