zrq.cc
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis zrq.cc
zrq.cc wydaje się hostować stronę docelową o tematyce finansowej lub kryptowalutowej oznaczoną marką „GLOBE X.” Widoczna strona główna promuje inwestowanie w kryptowaluty za pomocą komunikatów takich jak „Invest Smarter Not Harder”, pokazuje grafiki monet głównych kryptowalut i zawiera wyraźne wezwanie do rejestracji. Tytuł strony „【New message】” nie odpowiada jednoznacznie widocznemu oznaczeniu marki, co może wskazywać na prostą stronę promocyjną, a nie w pełni ugruntowaną platformę finansową.
Na podstawie dostępnych danych kategoryzacyjnych i treści strony witryna wydaje się pozycjonować w obszarze usług finansowych lub kryptowalut. Sama domena jest bardzo krótka i nie identyfikuje w oczywisty sposób operatora, a w dostarczonym kontekście skanu nie są widoczne żadne wyraźne informacje o właścicielu ani dane firmy. Ta ograniczona przejrzystość może utrudniać odwiedzającym niezależne zweryfikowanie, kto prowadzi usługę i jaki podmiot regulacyjny lub biznesowy może za nią stać.
Ocena bezpieczeństwa zrq.cc
Wyniki skanu wskazują na istotny poziom obaw w czasie wykonania tego skanu. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako złośliwą, podejrzaną lub związaną z phishingiem. Ponadto strona została sklasyfikowana przez wielu dostawców klasyfikacji stron internetowych jako podejrzana lub złośliwa, podczas gdy inne źródło powiązało ją z usługami finansowymi. Skan pod kątem malware również oznaczył stronę główną jako podejrzaną, chociaż nie zidentyfikował konkretnej rodziny malware.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie negatywne. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłaszały aktywnych wpisów w czasie tego skanu, co stanowi czynnik łagodzący. Jednak adres IP domeny figurował na jednej blockliście reputacji pocztowej, co może wskazywać na problemy reputacyjne na poziomie infrastruktury, mimo że sam ten sygnał jest słabszy niż bezpośrednie wpisy dotyczące phishingu lub malware.
Witryna sprawia również wrażenie strony rejestracyjnej dotyczącej inwestycji w kryptowaluty w krótkiej, nieopisowej domenie z ograniczonymi widocznymi informacjami o operatorze, co może zwiększać niepewność użytkowników rozważających podanie danych osobowych lub finansowych. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest stosunkowo stara, z wiekiem rejestracji wynoszącym około 11 lat, i korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu. Witryna jest serwowana przez nginx z adresu IP zlokalizowanego w Singapurze i hostowana przez BGP Network Limited Co., Ltd. Jej nameservery znajdują się w infrastrukturze AWS, a rejestratorem jest Amazon Registrar, Inc.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Chociaż obecność HTTPS jest pozytywnym sygnałem bazowym, nie należy traktować jej jako dowodu legalności, zwłaszcza gdy inne wskaźniki skanu obejmują wykrycia przez wiele silników i klasyfikacje związane z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?