8acd0e.icefactory.cl
Categoria: Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de 8acd0e.icefactory.cl
Este domínio é um subdomínio de icefactory.cl e, com base no título da página e na captura de ecrã, parece apresentar-se como um portal de acesso a documentos com a marca “Adobe Acrobat Reader” ou “Secure PDF Document”. A página visível pede aos visitantes que introduzam um endereço de email para continuar para um PDF supostamente protegido, o que é um padrão comum utilizado por páginas web de partilha de documentos ou recolha de credenciais.
O próprio host não parece ser um domínio oficial da Adobe, e o nome do subdomínio é uma sequência de aspeto aleatório em vez de uma designação empresarial ou de produto reconhecível. Com base nas categorias disponíveis e na apresentação da página, esta página parece ser uma página de login ou de acesso a documentos com temática tecnológica alojada em infraestrutura no Chile, em vez de um website corporativo principal de um fornecedor de software conhecido.
Avaliação de segurança de 8acd0e.icefactory.cl
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, com vários a classificá-lo como phishing, fraude, malware ou de outra forma suspeito. Além disso, a captura de ecrã mostra uma página que parece imitar um fluxo de acesso a documentos da Adobe enquanto solicita um endereço de email num domínio não oficial, o que pode indicar uma tentativa de recolher credenciais ou informações pessoais através de imitação de marca.
Os dados de blacklist e de reputação eram mistos, em vez de totalmente limpos. As principais bases de dados de conteúdo malicioso na análise fornecida não reportaram uma listagem no momento da verificação, mas o endereço IP do domínio está listado numa blocklist de reputação de email, o que é um sinal mais fraco e não prova, por si só, atividade nociva no website. Uma análise de malware também reportou um caminho assinalado como suspeito, embora sem uma família de malware identificada, o que acrescenta cautela mas tem menor grau de confiança do que o consenso mais amplo de phishing entre múltiplos motores.
Em conjunto, a combinação de deteções de phishing por múltiplos motores, do pedido de documento com aspeto enganador e do aparente uso da marca Adobe num subdomínio não relacionado sugere que este website pode representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site estava acessível através de HTTPS com um certificado SSL válido da Let's Encrypt que expira em novembro de 2026. Parece ser servido por Apache a partir do endereço IP 186.64.119.45 e alojado pela ZAM LTDA em Curicó, Chile. O próprio domínio é relativamente antigo, com uma data de criação em dezembro de 2017, o que sugere que o risco pode estar associado a este subdomínio específico ou a alojamento comprometido, em vez de a um domínio recentemente registado.
O estado de DNSSEC foi reportado como desconhecido, e não foram observados links externos nem iframes nos dados da análise fornecida. Um caminho de URL suspeito foi assinalado pela análise de malware, e o uso de um subdomínio com aspeto aleatório combinado com um formulário de estilo credencial com marca pode ser consistente com infraestrutura temporária de phishing ou abuso de recursos de alojamento existentes.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?