zanomex.com
Kategoria: Newly Registered Websites
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis zanomex.com
zanomex.com wydaje się być bardzo niedawno zarejestrowaną witryną internetową, która w czasie tego skanu wyświetlała stronę stylizowaną na ekran pobierania Chrome z komunikatami takimi jak „Thanks for downloading” oraz zachętami do ręcznego pobrania przeglądarki. Na podstawie widocznej treści witryna może przedstawiać się jako strona docelowa do pobierania oprogramowania, a nie jako ogólna witryna informacyjna lub biznesowa.
Sama nazwa domeny nie wskazuje jednoznacznie na znaną organizację, wydawcę ani dostawcę oprogramowania, a dostępne dane rejestracyjne nie wskazują rozpoznawalnego operatora działającego publicznie. Jedno ze źródeł klasyfikacji stron internetowych oznaczyło ją jako nowo zarejestrowaną witrynę, co jest zgodne z danymi WHOIS pokazującymi, że domena została utworzona zaledwie jeden dzień przed skanem.
Ocena bezpieczeństwa zanomex.com
W czasie tego skanu 0 z 91 silników bezpieczeństwa nie zgłosiło wykrycia malware, a dostępne kontrole blacklist i baz danych zagrożeń nie wykazały wpisów dotyczących znanego phishingu ani dystrybucji malware. Strona również nie ujawniała oznaczonych plików, zewnętrznych linków ani iframe w dostarczonych wynikach skanu.
Mimo to nadal występują sygnały ostrzegawcze. Domena jest skrajnie nowa, nie ma ustalonego rankingu ruchu, a zrzut ekranu pokazuje stronę, która wydaje się naśladować sposób pobierania Chrome, mimo że jest hostowana w niepowiązanej domenie. Nowo zarejestrowana domena prezentująca komunikaty dotyczące pobierania oprogramowania może zwiększać niepewność, nawet jeśli automatyczne skanery jeszcze jej nie oznaczyły. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie znany urząd certyfikacji i była kierowana przez infrastrukturę Cloudflare na adresie IP 172.67.215.160. Nameservers również wskazują na Cloudflare, co sugeruje, że witryna korzysta z warstwy reverse-proxy lub CDN. Zgłoszoną lokalizacją hostingu było Toronto, Canada, choć hosting oparty na CDN może zaciemniać położenie serwera źródłowego.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W ograniczonym skanie nie zidentyfikowano bezpośrednich ładunków malware ani podejrzanych zasobów powiązanych linkami, ale połączenie domeny mającej jeden dzień i prezentacji utrzymanej w tematyce pobierania oprogramowania stanowi techniczny problem zaufania w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?