ef5940.icefactory.cl
Categoria: Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de ef5940.icefactory.cl
O subdomínio ef5940.icefactory.cl parece alojar uma página web de finalidade única, apresentada como um ecrã de acesso a documentos com o estilo de "Adobe Acrobat Reader". Com base no título da página, na captura de ecrã e na disposição do formulário, a página é apresentada como um portal seguro de acesso a PDF que pede aos visitantes que introduzam um endereço de email antes de prosseguir para um documento.
O domínio principal mais amplo utiliza a extensão de código de país chilena .cl, mas o host analisado em si não parece representar uma página inicial corporativa típica nem um website empresarial voltado para o público. Em vez disso, parece ser uma landing page estreitamente direcionada, que pode ter sido concebida para imitar um fluxo de partilha de documentos ou de início de sessão em documentos associado a uma marca de software bem conhecida.
Os dados de classificação disponíveis associam este host a categorias relacionadas com phishing e fraude de vários fornecedores de classificação web, embora um fornecedor o tenha rotulado de forma mais genérica como tecnologia. Com base no conteúdo visível, a página parece funcionar mais como um pedido de recolha de credenciais ou de acesso condicionado do que como um website informativo convencional.
Avaliação de segurança de ef5940.icefactory.cl
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 15 de 91 motores de segurança, e várias fontes independentes de classificação associaram-no a phishing ou a atividade relacionada com fraude. A captura de ecrã também mostra uma página ao estilo de início de sessão com a marca "Adobe Acrobat Reader" que pede um endereço de email para aceder a um PDF supostamente seguro, o que é um padrão comum utilizado em campanhas de recolha de credenciais.
Os dados de blacklist e de reputação eram mistos, em vez de totalmente limpos. As principais bases de dados de malware de conteúdo e de phishing incluídas na análise não reportaram qualquer listagem no momento da revisão, mas o endereço IP do domínio estava listado numa blocklist de reputação de email. Essa listagem baseada em DNS é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta um pequeno grau de cautela ao quadro geral.
O host é também um subdomínio obscuro sem classificação de tráfego observada, e o conteúdo da página não se assemelha a um serviço normal de documentos pertencente à Adobe. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido Let's Encrypt definido para expirar em 2026-11-08. Um certificado válido ajuda a confirmar o transporte encriptado, mas não indica por si só legitimidade. O servidor parece executar Apache e resolve para o endereço IP 186.64.119.45, alojado por ZAM LTDA em Curicó, Chile.
Os detalhes de WHOIS e DNS eram limitados na análise: o estado de DNSSEC era desconhecido, e as informações de registrar, expiração e nameserver não estavam disponíveis. O próprio domínio tem vários anos, mas o conteúdo analisado está alojado num subdomínio específico, que pode ser criado independentemente da idade do domínio principal. Uma análise de malware também assinalou um caminho analisado como suspeito, aumentando o perfil de preocupação técnica no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?