zoom.frash.org
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis zoom.frash.org
Domena zoom.frash.org wydaje się przedstawiać jako strona spotkania lub konferencji związanej z Zoom. Zrzut ekranu pokazuje ekran ładowania z komunikatem „We're setting up your meeting...”, a przeskanowane zasoby odwołują się do elementów marki Zoom wraz z plikami obrazów utrzymanymi w stylistyce Microsoft. Na podstawie widocznej treści i podlinkowanych plików strona może próbować naśladować zaproszenie na spotkanie wideo lub proces konfiguracji.
Ta witryna nie wydaje się być oficjalną domeną Zoom. Zamiast tego jest hostowana jako subdomena frash.org, która nie jest powszechnie kojarzona ze znaną infrastrukturą internetową Zoom. Obecność ścieżek związanych ze spotkaniami, takich jak invite, install-guide, download i zoom.php, sugeruje, że strona może być zaprojektowana tak, aby kierować odwiedzających przez fałszywy proces konfiguracji spotkania lub pobierania oprogramowania, zamiast zapewniać legalną usługę konferencyjną.
Ocena bezpieczeństwa zoom.frash.org
Wiele sygnałów skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 10 z 89 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub złośliwą. Skanowanie pod kątem malware również zgłosiło złośliwe ustalenia, w tym oznaczone pliki i linki w witrynie, a jedna wskazana zewnętrzna domena również została oznaczona jako podejrzana. Ponadto strona wykorzystuje elementy marki kojarzone z Zoom, działając jednocześnie z niepowiązanej subdomeny, co może wskazywać na próbę upodobnienia się do zaufanej usługi.
W profilu domeny i infrastrukturze występują dalsze wskaźniki ostrożności. Domena jest stosunkowo nowa i ma około 165 dni, nie ma ustalonego rankingu ruchu oraz zawiera ścieżki związane z pobieraniem lub instalacją, które mogą być powiązane ze zwodniczymi przepływami konfiguracji. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować. Chociaż jedna główna baza danych zagrożeń zgłosiła witrynę jako czystą, szerszy konsensus skanowania i wzorzec brandingu strony wskazują na bardziej niepokojący kierunek.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że połączenie może być szyfrowane podczas transmisji, ale samo HTTPS nie wskazuje na legalność. Jest hostowana na adresie IP AWS EC2 w Columbus, United States, przy czym Cloudflare pełni rolę rejestratora i skonfigurowano serwery nazw Cloudflare. Oprogramowanie serwera WWW nie zostało zidentyfikowane na podstawie dostępnych danych skanowania.
Z perspektywy stanu bezpieczeństwa domena nie jest podpisana DNSSEC, jest stosunkowo nowa i hostowana w ogólnej infrastrukturze chmurowej, którą można szybko udostępnić. Skanowanie zidentyfikowało również wiele podejrzanych zasobów wewnętrznych, w tym download.php, install-guide.php i zoom.php, a także odwołania do oddzielnej zewnętrznej domeny utrzymanej w stylistyce Zoom. Te wskaźniki techniczne mogą być zgodne z krótkotrwałą konfiguracją phishingową lub służącą do dostarczania malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?