fnloots.xyz
Categoria: Suspicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de fnloots.xyz
O domínio fnloots.xyz parece ser um website registado muito recentemente que utiliza um endereço .xyz e alojamento suportado pela Cloudflare. Com base na captura de ecrã disponível, a página apresenta-se como uma página de download do Chrome com mensagens como "Thanks for downloading!" e pedidos para descarregar o Chrome manualmente ou encontrar o Chrome noutras plataformas.
Essa apresentação pode indicar que o site está a tentar distribuir software ou redirecionar os visitantes para um fluxo de trabalho de download do navegador. No entanto, o próprio nome de domínio não parece corresponder a uma propriedade web oficial do Chrome ou da Google, e não são visíveis nos dados de análise fornecidos uma identidade clara do operador, detalhes da empresa ou conteúdo de suporte do site.
Como a página visível imita uma experiência de download de navegador enquanto utiliza um domínio não relacionado e criado recentemente, o site pode estar a funcionar como uma página enganosa de download de software ou como parte de uma configuração mais ampla de phishing ou fraude.
Avaliação de segurança de fnloots.xyz
Vários sinais da análise suscitam preocupação no momento desta análise. O domínio foi assinalado por 5 de 91 motores de segurança, incluindo classificações consistentes com phishing, atividade maliciosa e comportamento suspeito. Várias fontes de classificação web também associaram o site a atividade suspeita ou relacionada com fraude. Além disso, uma base de dados de ameaças listou o domínio, embora as principais bases de dados de conteúdo malicioso nos dados fornecidos estivessem, de resto, limpas.
A captura de ecrã acrescenta mais contexto de risco porque parece imitar uma página de confirmação de download do Chrome, apesar de estar alojada num domínio não relacionado. Esse tipo de discrepância de marca pode indicar uma tentativa de induzir os visitantes em erro para descarregarem software ou confiarem na página como se fosse uma fonte oficial do navegador. O domínio também é muito recente, não está classificado por tráfego relevante e carece de transparência visível quanto à propriedade nas evidências fornecidas.
Ao mesmo tempo, a análise de malware baseada em ficheiros não detetou ficheiros maliciosos no conteúdo limitado que verificou, e o IP do domínio não constava nas blocklists de reputação de correio verificadas. Ainda assim, com base na combinação de deteções por vários motores, categorização relacionada com phishing, um domínio registado recentemente e uma página que parece imitar uma marca de software bem conhecida, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, com o alojamento encaminhado através da infraestrutura da Cloudflare e um IP de servidor observado de 188.114.96.2 em Toronto, Canada. Os nameservers também apontam para a Cloudflare, sugerindo que o operador está a utilizar serviços de CDN e reverse-proxy que podem ocultar o servidor de origem.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. O domínio tem apenas 85 dias, o que é um fator de risco relevante para a avaliação de confiança, especialmente quando combinado com deteções relacionadas com phishing e uma página que parece imitar um ecrã de download de navegador.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?