yundatabox.com
Kategoria: Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis yundatabox.com
yundatabox.com wydaje się obecnie minimalnie eksponowaną usługą internetową, która prezentuje stronę weryfikacji człowieka zamiast w pełni dostępnej publicznej witryny. Widoczna strona wykorzystuje oznaczenia Cloudflare i zawiera instrukcje w języku chińskim, nakazujące odwiedzającym nacisnąć Windows+R, wkleić treść i nacisnąć Enter, co sugeruje, że domena może udostępniać kontrolowany przepływ dostępu zamiast zwykłej zawartości strony.
Na podstawie samej nazwy domeny witryna może być przeznaczona jako ogólna usługa internetowa, serwis udostępniania plików, narzędzie lub witryna typu platforma, jednak dostępny zrzut ekranu nie dostarcza wystarczającego, wiarygodnego kontekstu biznesowego, aby zidentyfikować wyraźnego operatora, produkt lub oferowaną usługę. W chwili tego skanowania nie jest widoczna żadna wyraźna tożsamość firmy, strona informacyjna ani standardowa zawartość strony głównej.
Ocena bezpieczeństwa yundatabox.com
Wyniki skanowania pokazują mieszane, ale niepokojące sygnały. Dwa z 91 silników bezpieczeństwa oznaczyły domenę, podczas gdy główne kontrole czarnych list ukierunkowane na złośliwą zawartość i phishing były poza tym czyste w chwili tego skanowania. Ponadto jeden wynik w stylu czarnej listy oznaczył domenę ogólną klasyfikacją jako podejrzaną. Chociaż taki pojedynczy ogólny wpis zwykle byłby sam w sobie traktowany jako sygnał o niższym poziomie pewności, zrzut ekranu budzi istotne obawy, ponieważ strona przedstawia monit weryfikacyjny z nietypowymi instrukcjami nakazującymi użytkownikowi otworzyć okno Uruchamianie systemu Windows, wkleić treść i ją wykonać.
Takie zachowanie nie przypomina standardowego przepływu weryfikacji opartego na przeglądarce i może być zgodne z działaniem socjotechnicznym mającym skłonić odwiedzających do lokalnego uruchomienia poleceń na swoim urządzeniu. Domena jest również stosunkowo nowa, nie jest notowana w głównych zestawieniach ruchu i nie ujawnia normalnej zawartości biznesowej ani identyfikującej witrynę na przechwyconej stronie. Po ręcznej analizie przeprowadzonej przez zespół PCRisk opublikowany wynik zaufania został skorygowany do 0/100 na podstawie dodatkowego kontekstu, w tym odnotowanego problemu clickfix. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena znajduje się za infrastrukturą Cloudflare i wskazuje na adres IP powiązany z Cloudflare, a serwery nazw również są tam hostowane. Prezentuje ważny certyfikat SSL wydany przez Google Trust Services, co wskazuje, że szyfrowany transport był dostępny w czasie testów. Serwer WWW został zidentyfikowany jako Cloudflare, a obserwowana strona wydaje się warstwą testu lub weryfikacji, a nie bazową aplikacją witryny.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej kontroli integralności. Domena jest stosunkowo nowa i ma około 320 dni, a widoczne odwołanie skryptu do zasobu verify-page jest zgodne z treścią o tematyce weryfikacyjnej pokazaną na zrzucie ekranu. Głównym problemem technicznym nie jest tutaj sama konfiguracja TLS, lecz podejrzany wzorzec interakcji przedstawiany użytkownikom.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?