xprime.su
Kategoria: Phishing, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis xprime.su
xprime.su wydaje się być niedawno zarejestrowaną domeną, która może prezentować treści związane z technologią lub mediami, na podstawie dostępnych danych kategoryzacji stron internetowych. Niektóre źródła klasyfikacyjne wiążą ją z hostingiem wideo lub technologią, podczas gdy inne klasyfikują ją jako związaną z phishingiem, co sugeruje, że pozorny cel witryny może się różnić w zależności od sposobu jej obserwacji lub sposobu, w jaki była wykorzystywana.
Domena jest bardzo nowa, ponieważ została zarejestrowana około 88 dni przed tym skanowaniem, i jest hostowana na infrastrukturze powiązanej z komercyjnym dostawcą hostingu we Frankfurcie w Niemczech. Publicznie dostępne szczegóły dotyczące własności są w dostarczonych danych ograniczone, a rejestrator nie został tutaj wskazany, więc na podstawie dostępnych informacji nie można z przekonaniem ustalić operatora.
Ocena bezpieczeństwa xprime.su
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało phishing, malware lub inną oszukańczą aktywność. Ponadto kilka źródeł klasyfikacji stron internetowych kategoryzuje witrynę jako związaną z phishingiem. Chociaż niektóre kontrole czarnych list i baz danych zagrożeń były czyste, odnotowano jeden wpis w bazie danych zagrożeń, co zwiększa ogólne obawy.
Istnieją również kontekstowe czynniki ryzyka wykraczające poza wykrycia przez silniki. Domena jest nowo zarejestrowana, używa nieprawidłowej lub brakującej konfiguracji SSL/TLS i nie ma ugruntowanej historii, która mogłaby pomóc zmniejszyć niepewność. Chociaż przeszukiwanie pod kątem malware nie zidentyfikowało oznaczonych plików ani linków zewnętrznych podczas tej konkretnej inspekcji, nie przeważa to nad szerszym wzorcem wykryć związanych z phishingiem pochodzących z wielu niezależnych źródeł.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania odzwierciedla ocenę bardzo wysokiego ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Z technicznego punktu widzenia domena rozwiązuje się na adres IP 84.200.192.145 i wydaje się być hostowana przez UltaHost Inc we Frankfurcie nad Menem w Niemczech. Używa serwerów nazw Cloudflare, podczas gdy status DNSSEC jest w dostarczonych danych nieznany. Ranking Tranco witryny sugeruje pewną mierzalną widoczność, ale samo to nie zmniejsza obaw dotyczących bezpieczeństwa wskazanych w innych częściach skanowania.
Istotnym problemem jest to, że SSL/TLS wydaje się nieprawidłowe lub nieobecne w czasie tego skanowania, bez dostępnych potwierdzonych informacji o protokole lub dacie wygaśnięcia certyfikatu. Może to osłabiać bezpieczeństwo transmisji i jest niekorzystnym sygnałem dla każdej witryny, która mogłaby wymagać interakcji użytkownika lub danych uwierzytelniających. W dostarczonych ograniczonych danych z przeszukiwania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe’ów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?