bomawin.com
Categoria: Malicious, Newly Registered
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de bomawin.com
O domínio bomawin.com parece alojar uma página muito minimalista, estilizada para se assemelhar a uma página de destino de download de navegador, apresentando especificamente uma mensagem "Thanks for downloading!" associada ao Chrome. Com base na captura de ecrã, o site não mostra informações normais da empresa, detalhes do produto, documentação ou outros indicadores de um editor de software estabelecido. O próprio nome de domínio não identifica claramente uma organização conhecida, e o conteúdo do site parece estar focado em incentivar uma ação relacionada com download.
Os dados de classificação disponíveis associam o domínio a categorias de atividade recentemente registada e potencialmente maliciosa. A apresentação da página pode destinar-se a imitar uma experiência legítima de download de software, em vez de fornecer um website autónomo completo. Com base nos dados disponíveis, não há provas claras que identifiquem um operador legítimo, e o domínio parece ter sido registado apenas recentemente.
Avaliação de segurança de bomawin.com
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, com várias deteções a descrever phishing, malware ou outro comportamento malicioso. Além disso, múltiplas fontes de classificação web associaram o site a atividade recentemente registada ou maliciosa, e a captura de ecrã mostra uma página que parece imitar um ecrã de confirmação de download do Chrome, o que pode ser consistente com táticas enganosas de download ou recolha de credenciais.
Os resultados de blacklist foram mistos, em vez de uniformemente limpos. Embora as principais bases de dados de ameaças focadas em conteúdo não tenham detetado o domínio no momento desta análise, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. No entanto, esse sinal menor é aqui superado pela idade de registo muito recente do domínio, pela ausência de uma presença de tráfego estabelecida e pelo consenso de deteção relativamente amplo entre múltiplos motores.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por um fornecedor de certificados generalista, com a infraestrutura de alojamento e reverse-proxy aparentemente fornecida através da Cloudflare. O IP do servidor resolvido era 104.21.14.81, e os nameservers também apontam para a Cloudflare. O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Do ponto de vista da postura de segurança, a presença de HTTPS não deve ser tratada como um sinal de confiança por si só, uma vez que sites maliciosos ou enganosos também podem utilizar certificados válidos. O domínio tem apenas 5 dias, não está classificado nos principais conjuntos de dados de tráfego e apresenta uma página escassa com tema de download, fatores que podem aumentar a incerteza. Não foram identificados ficheiros maliciosos, ligações externas ou iframes na análise limitada da página no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?