leakshub.pk
Categoria: Spam
Descrição de leakshub.pk
leakshub.pk parece ser um website direcionado para o Paquistão, operando sob o domínio de código de país .pk. Com base no nome do domínio, pode apresentar-se como um hub ou ponto de agregação para conteúdo digital divulgado, partilhado ou redistribuído, embora os dados de análise fornecidos não incluam detalhe suficiente sobre o conteúdo da página para confirmar o seu propósito exato ou a identidade do operador.
Os dados de classificação disponíveis são algo mistos. Uma fonte de classificação web rotulou-o como spam, outra assinalou-o como diverso, e outra descreveu-o como um website recentemente registado. O domínio é relativamente novo, com uma idade de cerca de 149 dias no momento desta análise, e parece estar a utilizar infraestrutura Cloudflare e uma configuração padrão de certificado HTTPS.
Avaliação de segurança de leakshub.pk
Os resultados da análise mostram sinais de preocupação limitados, mas não nulos, no momento desta análise. Especificamente, 2 em 90 motores de segurança assinalaram o domínio com rótulos relacionados com spam, enquanto a análise de malware não reportou ficheiros assinalados nem ameaças detetadas no conteúdo amostrado. Além disso, as principais verificações de bases de dados de ameaças e listas negras fornecidas na análise estavam limpas, incluindo fontes focadas em phishing e malware.
Dito isto, o domínio foi registado recentemente, o que pode aumentar modestamente a incerteza, porque os websites mais recentes tiveram menos tempo para construir uma reputação. Os rótulos de categoria também são algo inconsistentes, com um fornecedor a identificar atividade relacionada com spam e outro simplesmente a classificá-lo como diverso. Não foram detetadas ameaças na análise limitada de ficheiros e ligações que foi realizada, mas o pequeno número de ficheiros analisados significa que a visibilidade sobre o conteúdo do site pode estar incompleta.
Com base nos dados de análise disponíveis, este website pode apresentar alguns sinais de cautela, principalmente devido à sua pouca idade e ao pequeno número de deteções por motores relacionadas com spam. No entanto, não foram detetadas ameaças confirmadas de malware ou phishing pelas verificações mais amplas de listas negras e malware no momento desta análise.
Descrição técnica
O domínio parece estar por trás da Cloudflare, utilizando os nameservers darwin.ns.cloudflare.com e monika.ns.cloudflare.com, com o site a resolver para um endereço IP da Cloudflare no intervalo 172.67.x.x. Apresenta um certificado SSL válido da Let's Encrypt que estava válido no momento da análise, o que indica que o HTTPS estava configurado corretamente para ligações encriptadas.
O estado de DNSSEC não estava disponível nos dados fornecidos, pelo que não pode ser tirada qualquer conclusão a esse respeito. Não foram reportados indicadores de malware do lado do servidor na amostra limitada da análise, e as verificações de listas negras estavam limpas. A principal cautela técnica não é uma fraqueza da infraestrutura, mas sim o histórico de reputação limitado, uma vez que o domínio tem apenas cerca de cinco meses.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?