xn--kakendarknet-5jc.com
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xn--kakendarknet-5jc.com
Ta domena wydaje się być rosyjskojęzyczną stroną docelową, która przedstawia się jako portal dostępu do „Kraken Darknet”, oferując aktualne linki wejściowe i przekierowania do innych domen. Tytuł strony i meta description wskazują, że jej celem jest dostarczanie zaktualizowanych linków użytkownikom szukającym dostępu do rynku związanego z darknetem, a nie hostowanie szerokich treści informacyjnych ani konwencjonalnej strony biznesowej.
Na podstawie zrzutu ekranu i metadanych witryna jest minimalistyczna i działa głównie jako strona katalogowa lub brama. Wyświetla oznaczenia związane z „Kraken” i wymienia zewnętrzne linki docelowe, co sugeruje, że operator może wykorzystywać tę domenę jako rotacyjny punkt dostępu lub stronę przekierowującą ruch. W dostarczonych danych skanu nie widać wyraźnych informacji o właścicielu, tożsamości firmy ani prawomocnych danych organizacyjnych.
Ocena bezpieczeństwa xn--kakendarknet-5jc.com
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 7 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako związaną z phishingiem lub złośliwą. Dodatkowo jedno źródło klasyfikacji stron internetowych sklasyfikowało domenę jako złośliwą. Chociaż skan plików pod kątem malware nie wykrył oznaczonych plików, a główne bazy danych zagrożeń były czyste w czasie tego skanu, wielosilnikowe detekcje phishingu są silniejszym sygnałem ostrzegawczym niż sam czysty statyczny skan plików.
Treść strony również budzi obawy na podstawie dostępnych danych. Wydaje się działać przede wszystkim jako przekierowanie lub centrum linków zapewniające dostęp do usługi oznaczonej marką darknetową i wykorzystuje bardzo nową domenę bez ustalonego rankingu ruchu. Połączenie młodej domeny, ograniczonej samodzielnej treści i linków wychodzących w stylu przekierowań może zwiększać niepewność dla odwiedzających, zwłaszcza tam, gdzie możliwym ryzykiem są kradzież danych uwierzytelniających, podszywanie się lub kierowanie ruchu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest udostępniana przez HTTPS, co pomaga szyfrować ruch podczas transmisji, ale samo w sobie nie wskazuje na prawomocność. Jest hostowana na serwerze WWW nginx pod adresem IP 193.17.182.202 w Helsinki, Finland, z skonfigurowanymi nameserverami Cloudflare. DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności.
Z technicznego punktu widzenia strona jest lekka i odwołuje się tylko do niewielkiej liczby plików i linków zewnętrznych, a w dostarczonym skanie malware nie znaleziono oznaczonych plików. Jednak domena jest stosunkowo nowa, nie ma rankingu pod względem istotnego ruchu i wydaje się zaprojektowana głównie po to, by kierować użytkowników dalej do innych URL, co może być wzorcem wymagającym ostrożności w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?