kcjeng.screenconnect.com
Categoria: Computers & Software
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de kcjeng.screenconnect.com
kcjeng.screenconnect.com parece ser um subdomínio com marca alojado no ScreenConnect, uma plataforma de suporte remoto e acesso remoto utilizada por empresas e equipas de TI. O título da página e a captura de ecrã mostram uma interface padrão do ScreenConnect com uma opção de início de sessão e um pedido "Join with a code", que é normalmente utilizado para sessões de suporte assistidas por técnicos.
Com base na estrutura do domínio, esta página é provavelmente operada como uma instância do ScreenConnect específica de um cliente ou organização, em vez de um website público autónomo. Os dados de categorização disponíveis colocam-na em tecnologia e tecnologias da informação, o que é consistente com administração remota, suporte de help-desk e serviços de acesso a dispositivos.
Avaliação de segurança de kcjeng.screenconnect.com
Os resultados da análise são mistos, mas inclinam-se para relativamente benignos com base no contexto mais amplo disponível. Dois de 91 motores de segurança assinalaram o domínio no momento desta análise, enquanto a análise de malware não reportou ficheiros assinalados, ligações externas assinaladas nem iframes assinalados. Além disso, as principais verificações de bases de dados de ameaças e listas negras foram reportadas como limpas no momento desta análise, incluindo fontes orientadas para phishing e malware.
O domínio também parece fazer parte de um domínio principal estabelecido há muito tempo, com uma antiguidade de mais de 21 anos, e a captura de ecrã corresponde a um portal de suporte remoto com aspeto legítimo, em vez de uma página de engodo genérica. Dito isto, os portais de acesso remoto podem ser sensíveis porque podem ser utilizados para suporte de TI legítimo ou, em alguns casos, abusados em cenários de engenharia social, dependendo de quem está a operar a sessão. O pequeno número de deteções por motores justifica, por isso, alguma cautela, mas não é fortemente corroborado pelo restante conjunto de dados da análise.
Com base nos dados de análise disponíveis, não foram detetadas ameaças significativas no momento desta análise, embora os visitantes devam ainda assim verificar se estão a ligar-se a uma sessão de suporte que esperam e em que confiam.
Descrição técnica
O site apresentou um certificado SSL/TLS válido emitido pela DigiCert, com expiração até 2027-03-26. O DNSSEC parece não estar assinado, o que é comum e não é, por si só, um sinal de comprometimento. O domínio utiliza nameservers da AWS, enquanto o IP do servidor analisado foi reportado nos Estados Unidos com alojamento atribuído à OVH, sugerindo uma infraestrutura baseada na cloud ou distribuída.
Não foram reportados ficheiros maliciosos, ligações de saída assinaladas nem problemas relacionados com iframe na análise da página. A página visível é um portal ScreenConnect minimalista, e os recursos referenciados são consistentes com ativos da aplicação, como folhas de estilo, scripts e um script de instância alojado na cloud.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?