yylcodex.cloud
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis yylcodex.cloud
Domena yylcodex.cloud wydaje się hostować internetowy interfejs administracyjny oznaczony jako „Codex LB” i „API Load Balancer”. Na podstawie zrzutu ekranu strona jest portalem logowania chronionym hasłem, a nie publicznie dostępnym serwisem z treściami, co sugeruje, że może być przeznaczona do zarządzania wewnętrznego, kontroli infrastruktury lub ograniczonego dostępu operacyjnego.
Sama nazwa domeny nie wskazuje jednoznacznie na znaną organizację, markę ani usługę publiczną, a dostępne dane ze skanowania nie zawierają informacji o operatorze. Użycie rozszerzenia .cloud, sformułowania związane z infrastrukturą na stronie oraz środowisko hostingowe sugerują, że może to być hostowany w chmurze punkt końcowy usługi lub panel administracyjny, a nie serwis konsumencki.
Ocena bezpieczeństwa yylcodex.cloud
W chwili tego skanowania domena wykazuje kilka sygnałów ostrzegawczych. Została oznaczona przez 2 silniki bezpieczeństwa w związku z aktywnością phishingową, a także figuruje w dużej bazie danych o zagrożeniach ze względu na zachowania związane z inżynierią społeczną. Sygnały te są bardziej znaczące niż ogólna heurystyka, ponieważ wskazują na podejrzewaną działalność polegającą na wprowadzaniu w błąd lub wyłudzaniu danych logowania, a nie na zwykłą anomalię techniczną.
Dodatkowe okoliczności również budzą obawy: domena jest bardzo nowa, nie ma ustalonej pozycji w rankingu ruchu i wyświetla stronę logowania z prośbą o hasło administratora, bez wyraźnych informacji o marce ani właścicielu. Chociaż skanowanie pod kątem złośliwego oprogramowania nie wykryło złośliwych plików w ograniczonym zakresie sprawdzonych treści, czysty wynik skanowania plików nie przeważa nad wykryciami związanymi z phishingiem, gdy widoczna strona służy przede wszystkim do podawania danych logowania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do strony wydaje się szyfrowany podczas przesyłania. Jest hostowana w infrastrukturze powiązanej z Tencent Cloud, a lokalizacja serwera według geolokalizacji to Tokio w Japonii. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych danych ze skanowania.
Z punktu widzenia konfiguracji domena została zarejestrowana bardzo niedawno, a DNSSEC nie jest podpisany, więc odpowiedzi DNS nie wydają się chronione przez walidację DNSSEC. W ograniczonej analizie strony nie zidentyfikowano złośliwych linków zewnętrznych, odwołujących się domen ani elementów iframe, jednak połączenie nowej domeny, ograniczonego interfejsu logowania i sygnałów z czarnych list związanych z phishingiem nadal stanowi problem techniczny w chwili tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?