gsed279-lin389-o0n.stationguard.su
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de gsed279-lin389-o0n.stationguard.su
O domínio gsed279-lin389-o0n.stationguard.su parece alojar uma página concebida para se assemelhar a uma página de visualização de vídeo do YouTube. Com base na captura de ecrã e nos metadados, apresenta um vídeo intitulado sobre o Rep. Ro Khanna e legislação de proteção infantil, com marca e disposição que imitam uma plataforma convencional de partilha de vídeos. O próprio domínio não parece corresponder ao domínio oficial normalmente associado a esse serviço, e a estrutura do hostname parece gerada automaticamente em vez de pertencer à marca.
A partir dos elementos de página disponíveis, este site pode estar a funcionar como uma página de destino em estilo multimédia clonada ou incorporada, em vez de uma plataforma oficial de notícias ou de vídeo. A utilização de um subdomínio sob stationguard.su, combinada com uma data de registo muito recente e a ausência de dados de classificação, sugere que pode tratar-se de uma propriedade web descartável ou com pouca implantação, em vez de um website operado por um editor estabelecido há muito tempo.
Avaliação de segurança de gsed279-lin389-o0n.stationguard.su
Os resultados da análise de segurança foram mistos no momento desta análise. Pelo lado positivo, 0 em 89 motores de segurança detetaram malware, a análise de malware não reportou ficheiros assinalados e várias bases de dados de ameaças devolveram resultados limpos. No entanto, uma fonte do tipo blacklist listou o domínio sob uma designação genérica de objeto malicioso, o que introduz alguma cautela, embora isso não tenha sido corroborado pelo conjunto mais amplo de motores.
A preocupação maior é contextual e não baseada em malware: a página assemelha-se visualmente ao YouTube, embora esteja alojada num subdomínio .su não relacionado e registado recentemente. Essa discrepância pode indicar uma página imitadora ou reutilização não autorizada de uma interface familiar. Domínios criados recentemente e sem classificação de tráfego podem acarretar incerteza acrescida, porque os sistemas de reputação tiveram tempo limitado para os observar.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes. Não foi detetado malware direto no momento desta análise, mas a combinação de um domínio muito recente, um anfitrião não relacionado que apresenta marca familiar e um sinalizador de blacklist justifica cautela.
Descrição técnica
O site estava acessível por HTTPS com um certificado TLS válido emitido por uma autoridade de certificação convencional, e parece ser servido através da infraestrutura Cloudflare no endereço IP 104.21.16.170. Os nameservers também apontam para Cloudflare, sugerindo que o domínio utiliza uma configuração de reverse-proxy/CDN. Os recursos da página incluem caminhos estáticos ao estilo Next.js sob /_next/, o que pode indicar uma aplicação web JavaScript moderna ou uma implementação baseada em templates.
O estado de DNSSEC não foi confirmado nos dados fornecidos. Nenhum ficheiro malicioso, ligações externas assinaladas ou iframes foi identificado pela análise de malware no momento da análise. A principal preocupação técnica não é a própria configuração TLS, mas a discrepância entre a identidade do domínio e o conteúdo de marca que está a ser apresentado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?