zumawin.com
Kategoria: Newly Registered Websites
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis zumawin.com
Zumawin.com wydaje się być bardzo niedawno zarejestrowaną stroną internetową, która w czasie tego skanu wyświetlała stronę stylizowaną na ekran pobierania Chrome z komunikatem „Thanks for downloading!” oraz zachętami do ręcznego pobrania Chrome. Na podstawie widocznej treści strona wydaje się przedstawiać jako strona docelowa do pobierania oprogramowania, a nie rozwinięta strona biznesowa, medialna lub informacyjna.
Sama domena nie identyfikuje jednoznacznie znanej organizacji, a dostępne dane rejestracyjne nie wskazują rozpoznawalnego publicznego operatora. Jedno źródło klasyfikacji stron internetowych oznaczyło ją jako nowo zarejestrowaną stronę, co jest zgodne z danymi WHOIS pokazującymi, że domena została utworzona zaledwie 7 dni przed skanem.
Ponieważ strona naśladuje wygląd dobrze znanego procesu pobierania przeglądarki, będąc jednocześnie hostowaną w niepowiązanej domenie, może być przeznaczona do przekierowywania odwiedzających do procesu pobierania lub instalacji oprogramowania. Na podstawie dostępnych dowodów strona nie wydaje się reprezentować oficjalnej domeny Chrome ani dostawcy przeglądarki.
Ocena bezpieczeństwa zumawin.com
Wyniki skanu pokazują mieszane sygnały. Jeden z 91 silników bezpieczeństwa oznaczył domenę z powodu obaw związanych z phishingiem, podczas gdy skan malware nie zgłosił żadnych oznaczonych plików, a główne bazy danych zagrożeń były czyste w czasie tego skanu. Jednak domena jest wyjątkowo nowa, nie ma ustalonego rankingu ruchu, a widoczna strona ściśle naśladuje stronę pobierania Chrome, mimo że jest hostowana w niepowiązanej domenie, co może wskazywać na zachowanie typu look-alike lub wprowadzające w błąd.
Nowo zarejestrowane domeny nie są z natury szkodliwe, ale zazwyczaj zapewniają mniej historii reputacyjnej do oceny zaufania. W tym przypadku połączenie domeny mającej 7 dni, strony docelowej o tematyce pobierania przeglądarki oraz oznaczenia związanego z phishingiem przez jeden silnik bezpieczeństwa budzi ostrożność, mimo że szersze kontrole blacklist nie wykryły potwierdzonych zagrożeń w czasie tego skanu.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.141.148. Nameservery również wskazują na Cloudflare, co sugeruje, że strona korzysta z konfiguracji reverse-proxy/CDN. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z punktu widzenia bezpieczeństwa głównym problemem nie jest sam certyfikat, lecz niedopasowanie między nazwą domeny a treścią o charakterze markowego pobierania wyświetlaną na zrzucie ekranu. W dostarczonych danych skanu nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale bardzo niedawna rejestracja strony i minimalna historia reputacyjna zmniejszają poziom zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?