channelhub.info
Categoria: Technology
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de channelhub.info
channelhub.info parece alojar uma página de destino com a marca CybeReady, uma empresa que se apresenta como fornecedora de simulações de sensibilização para phishing e formação em segurança para organizações. A página visível explica os riscos de phishing, oferece orientações educativas breves e inclui ligações para cybeready.com juntamente com um vídeo incorporado do YouTube sobre como identificar tentativas de phishing.
Com base na captura de ecrã e no texto da página, este domínio pode ser utilizado como parte de campanhas de phishing simuladas ou exercícios de sensibilização, em que os destinatários que clicam numa ligação de teste veem uma explicação educativa em vez de uma carga maliciosa. Embora o próprio nome de domínio não identifique claramente o operador, a marca apresentada na página e os recursos associados por ligação sugerem que está associado ao conteúdo de formação da CybeReady, e não a um website geral voltado para consumidores.
Avaliação de segurança de channelhub.info
Os resultados da análise são mistos, mas os sinais de reputação mais fortes inclinam-se para o negativo no momento desta análise. O domínio foi assinalado por 10 de 91 motores de segurança, tendo vários classificado-o como phishing ou malicioso. Além disso, uma blocklist de reputação de correio lista o endereço IP do domínio, e duas verificações de estilo blacklist devolveram classificações genéricas de suspeito ou malicioso. Ao mesmo tempo, o conteúdo da página mostrado na captura de ecrã parece ser uma página de destino educativa de simulação de phishing, e não um formulário de recolha de credenciais, e a análise de ficheiros de malware não identificou ficheiros maliciosos confirmados.
Esta combinação pode ocorrer quando um domínio é utilizado em simulações de phishing que se assemelham intencionalmente a fluxos de phishing de forma suficientemente próxima para acionar deteções automatizadas. A própria página afirma explicitamente que o visitante pode ter recebido uma simulação e explica a sensibilização para phishing, o que fornece um contexto importante. No entanto, como vários motores de segurança ainda assinalaram o domínio e a pontuação pública de confiança fornecida com a análise é muito baixa, os visitantes devem tratar o site com cautela e verificar o contexto antes de interagir com ligações associadas ao mesmo.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, embora o conteúdo visível também possa ser consistente com uma simulação legítima de formação em segurança no momento desta análise.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido pela Google Trust Services e é servido através da infraestrutura da Cloudflare no endereço IP 104.26.12.61, com o alojamento geolocalizado no Canadá com base nos dados disponíveis. Os seus nameservers estão na Cloudflare, o registrar é Cloudflare, Inc., e o domínio está registado há cerca de 8 anos, o que é mais antigo do que muitos domínios de abuso de curta duração.
O DNSSEC parece não estar assinado. A análise também assinalou vários recursos JavaScript e CSS alojados internamente com classificações heurísticas genéricas, mas estas deteções não estavam associadas a uma família de malware confirmada. A página inclui recursos de terceiros de plataformas comuns de distribuição de conteúdos e de vídeo, e não foram comunicados ficheiros maliciosos confirmados pela análise de ficheiros no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?