e9604c.icefactory.cl
Categoria: Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de e9604c.icefactory.cl
Este subdomínio parece alojar uma página web de finalidade única apresentada como um ecrã de acesso "Adobe Acrobat - Secure PDF Document". Com base no título da página, na captura de ecrã e na disposição do formulário, o site foi concebido para levar os visitantes a introduzir um endereço de email antes de prosseguir para um suposto documento PDF. O conteúdo não parece representar um website corporativo ou informativo normal e, em vez disso, assemelha-se a uma página de acesso restrito a documentos.
O domínio é um subdomínio de icefactory.cl, mas os dados de análise disponíveis não identificam um operador legítimo claro, contexto empresarial ou detalhes de propriedade para este host específico. A utilização de um rótulo de subdomínio com aspeto aleatório e de um caminho de URL longo e opaco pode indicar uma implementação temporária ou de estilo campanha, em vez de um serviço público padrão. Com base no conteúdo visível, a página parece imitar um fluxo de partilha de documentos ou de início de sessão em documentos associado à marca Adobe.
Avaliação de segurança de e9604c.icefactory.cl
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, a captura de ecrã mostra uma página que utiliza a marca Adobe Acrobat enquanto solicita um endereço de email para aceder a um suposto PDF seguro, o que é um padrão comum observado em páginas de recolha de credenciais.
A análise de malware também reportou uma deteção suspeita num ficheiro analisado, embora esse resultado pareça ser heurístico e não associado a uma família de malware identificada. As verificações em bases de dados de ameaças para listas principais de conteúdo malicioso estavam, de resto, limpas no momento desta análise, mas o endereço IP do domínio constava de uma blocklist de reputação de email, o que é um sinal de cautela mais fraco e não prova, por si só, conteúdo nocivo no website.
Em conjunto, as deteções de phishing por múltiplos motores, a categorização relacionada com fraude e o pedido de documento em estilo de personificação da página aumentam materialmente a preocupação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt que parece expirar em 2026-11-08. Está alojado no endereço IP 186.64.119.45 em Curicó, Chile, com Apache indicado como servidor web e alojamento atribuído à ZAM LTDA. A presença básica de TLS ajuda a cifrar o tráfego em trânsito, mas não deve ser tratada como prova de legitimidade.
Os detalhes de WHOIS e de registo do domínio estavam em grande parte indisponíveis na análise fornecida, incluindo a idade do domínio, o registrar, os nameservers e o estado de DNSSEC. O host utiliza um subdomínio com aspeto aleatório sob icefactory.cl, e o caminho de URL assinalado é invulgarmente longo e opaco, o que pode ser consistente com infraestrutura de phishing de curta duração ou encaminhamento específico de campanha.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?