zaerkos.rest
Kategoria: Known Infection Source
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis zaerkos.rest
zaerkos.rest wydaje się być nowo zarejestrowaną domeną z bardzo ograniczonym publicznie dostępnym kontekstem. Na podstawie samej nazwy domeny nie wskazuje ona jednoznacznie na ugruntowaną markę, organizację ani usługę, a dostępne dane klasyfikacyjne wiążą ją ze złośliwą aktywnością lub aktywnością związaną z infekcjami, a nie z rozpoznawalnym celem biznesowym.
Ślad techniczny sugeruje, że domena korzysta ze standardowych usług infrastruktury internetowej, w tym z nameserverów Cloudflare i ochrony związanej z hostingiem. Jednak w dostarczonych danych skanowania nie ma dowodów na istnienie dojrzałej publicznie dostępnej witryny, tożsamości biznesowej ani legalnej oferty usług. Biorąc pod uwagę wiek domeny wynoszący 0 days oraz brak rankingu ruchu, może to być nowo wdrożona witryna lub punkt końcowy specyficzny dla kampanii, a nie długo istniejąca własność internetowa.
Ocena bezpieczeństwa zaerkos.rest
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę, z 14 out of 91 detections oraz etykietami obejmującymi klasyfikacje związane z phishingiem i malware. Ponadto źródła klasyfikacji stron internetowych powiązały domenę ze złośliwą aktywnością oraz jako znane źródło infekcji. Chociaż niektóre kontrole blacklist i baz danych zagrożeń były w czasie przeglądu czyste, konsensus wielu silników stanowi tutaj silniejszy sygnał, zwłaszcza biorąc pod uwagę skrajnie niedawną rejestrację domeny.
Domena została utworzona tego samego dnia, w którym ją przeskanowano, nie ma ustalonego rankingu ruchu i przedstawia bardzo niewiele kontekstowych dowodów legalnego użycia. Taka kombinacja może być zgodna z krótkotrwałą infrastrukturą phishingową lub służącą do dostarczania malware. Oddzielne skanowanie malware nie wykryło oznaczonych plików w ograniczonej zawartości, którą sprawdzało, ale nie przeważa to nad szerszym wzorcem wykryć pochodzących z wielu silników bezpieczeństwa.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest skonfigurowana za infrastrukturą Cloudflare i wskazuje na adres IP powiązany z Cloudflare, z ważnym certyfikatem SSL wydanym przez Google Trust Services. Nameservery są również ustawione na Cloudflare, co może pomagać ukrywać serwer źródłowy i jest powszechnie stosowane dla wydajności i ochrony. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy przeglądu bezpieczeństwa główne obawy nie dotyczą samej konfiguracji TLS, lecz otaczających ją sygnałów reputacyjnych: domena jest całkowicie nowa, niepodpisana na poziomie DNSSEC, niesklasyfikowana pod względem ruchu i została oznaczona przez liczne silniki bezpieczeństwa. Ograniczona przeskanowana zawartość obejmowała ścieżkę pliku JavaScript, ale w czasie skanowania nie zidentyfikowano złośliwych plików w tej wąskiej kontroli na poziomie pliku.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?