xhbb.wrestpopdownloadnow.monster
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis xhbb.wrestpopdownloadnow.monster
Domena xhbb.wrestpopdownloadnow.monster wydaje się nowo zarejestrowaną subdomeną hostowaną za Cloudflare, a nie ugruntowaną publicznie dostępną marką lub biznesową witryną internetową. Jej wzorzec nazewnictwa jest wysoce nieregularny i na podstawie dostępnych danych domenowych nie odpowiada w oczywisty sposób rozpoznawalnej firmie, usłudze, wydawcy ani organizacji.
Zrzut ekranu przedstawia stronę stylizowaną tak, aby przypominała monit weryfikacyjny Cloudflare, proszącą odwiedzającego o wykonanie kroków z użyciem klawiatury przed przejściem dalej. Na podstawie widocznej treści strona wydaje się pełnić funkcję ekranu weryfikacyjnego lub bramki, a nie zwykłej witryny informacyjnej, komercyjnej lub medialnej. W dostarczonych danych skanowania nie widać tożsamości operatora, danych firmy ani prawowitego celu witryny.
Ocena bezpieczeństwa xhbb.wrestpopdownloadnow.monster
Wyniki automatycznego skanowania były mieszane w tym sensie, że żaden malware nie został wykryty przez 0 z 91 silników bezpieczeństwa, skan malware nie zgłosił żadnych oznaczonych plików, a główne bazy danych zagrożeń nie wymieniały tej domeny w czasie tego skanowania. Jednak te czyste, punktowe wyniki skanerów są tutaj przeważone przez kilka kontekstowych czynników ryzyka: domena ma tylko 16 dni, nie ma ustalonego rankingu ruchu, używa nietypowej wieloczęściowej nazwy hosta i prezentuje stronę w stylu weryfikacji, która prosi użytkowników o wykonywanie nietypowych działań na klawiaturze zamiast standardowego wyzwania przeglądarki.
Ten wzorzec interakcji może być zgodny z tak zwanymi przepływami clickfix lub socjotechnicznymi, w których odwiedzający są prowadzeni przez kroki mogące uruchomić niepożądane polecenia lub działania na ich urządzeniu. Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany do 0/100 na podstawie dodatkowego kontekstu, w tym odnotowanej oceny clickfix. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.85.120, z serwerami nazw darl.ns.cloudflare.com i mona.ns.cloudflare.com. Hostowanie przez dużą sieć reverse-proxy może poprawiać dostępność i szyfrowanie, ale samo w sobie nie wskazuje na legalność.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo niedawna, a DNSSEC wydaje się niepodpisany. Skan nie zidentyfikował złośliwych plików, linków zewnętrznych ani aktywności iframe w czasie analizy, ale połączenie nowo utworzonej domeny, ukrytego zaplecza za infrastrukturą CDN oraz podejrzanego procesu weryfikacji może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?