cg089651.tw1.ru
Categoria: Cryptocurrency
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de cg089651.tw1.ru
O domínio cg089651.tw1.ru parece alojar uma pequena aplicação web relacionada com a interação com carteiras de criptomoedas. Com base na captura de ecrã, a página apresenta-se como um "Test Website" para testar um "drainer", com botões de ligação de carteira e um aviso a aconselhar os utilizadores a não testarem o script em carteiras principais devido ao risco de perda de fundos. Também faz referência a um contacto no Telegram para apoio ou questões de compra.
O próprio domínio não parece representar uma marca, empresa ou serviço público reconhecível. Em vez disso, parece mais uma página utilitária ou de demonstração alojada num subdomínio sob tw1.ru, provavelmente operada por um indivíduo ou pequeno grupo, e não por uma organização estabelecida. O conteúdo e a redação sugerem que o site pode estar direcionado para utilizadores envolvidos em ferramentas de criptomoedas, testes de carteiras ou, potencialmente, scripts de esvaziamento de carteiras de alto risco.
Avaliação de segurança de cg089651.tw1.ru
Os resultados da análise são mistos, mas inclinam-se para a cautela. Apenas 1 em 91 motores de segurança assinalou o domínio no momento desta análise, enquanto a análise de malware não reportou ficheiros assinalados, ligações externas assinaladas nem ocorrências em listas negras nas bases de dados de ameaças verificadas. O domínio também é relativamente antigo, o que por vezes pode reduzir a preocupação em comparação com domínios descartáveis criados recentemente.
Ainda assim, o conteúdo visível da página suscita mais preocupação do que a contagem bruta de deteções, por si só. O site menciona explicitamente o teste de um "drainer" e avisa sobre a possível perda de fundos da carteira, linguagem normalmente associada a ferramentas de roubo de criptomoedas ou a atividade não autorizada de esvaziamento de carteiras. Mesmo quando uma página é apresentada como um ambiente de teste, este tipo de funcionalidade pode representar um risco acrescido para os visitantes que liguem carteiras ou interajam com scripts.
Com base na combinação de dados de análise maioritariamente limpos e do conteúdo de alto risco relacionado com carteiras apresentado na página, este website pode representar riscos potenciais para os visitantes, especialmente para qualquer pessoa que esteja a considerar ligar uma carteira de criptomoedas.
Descrição técnica
O site estava acessível através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação generalista, com expiração em março de 2027. Está alojado no endereço IP 92.53.96.132, servido por nginx/1.30.2, e parece estar alojado pela JSC "TIMEWEB" em São Petersburgo, Rússia. O domínio existe desde 2006, embora este seja um subdomínio e a antiguidade do domínio principal não reflita necessariamente há quanto tempo o conteúdo atual está ativo.
O estado de DNSSEC não estava disponível nos dados fornecidos. Não foram detetados ficheiros maliciosos, ligações de saída assinaladas nem problemas baseados em iframe durante a análise de malware, mas a funcionalidade de ligação de carteira da página e as referências a um script drainer são preocupações operacionais dignas de nota, mesmo na ausência de ampla cobertura em listas negras no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?