majestic-ellialawson.surge.sh
Categoria: Information Technology, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de majestic-ellialawson.surge.sh
Este domínio parece alojar uma página web simples ao estilo de partilha de ficheiros na plataforma de alojamento estático Surge. Com base no título da página "Shared files" e na captura de ecrã, o site apresenta uma disposição que se assemelha a uma interface de cloud-drive e lista vários documentos PDF descarregáveis, como especificações técnicas, detalhes da empresa e modelos de ordem de compra.
O próprio domínio não parece representar uma empresa autónoma estabelecida nem um serviço com marca própria. Em vez disso, parece um subdomínio criado num fornecedor de alojamento público, o que pode permitir aos utilizadores publicar rapidamente páginas web leves. Os dados de categorização disponíveis colocam-no em classificações relacionadas com tecnologia, enquanto algumas fontes também o associam a atividade relacionada com phishing.
Avaliação de segurança de majestic-ellialawson.surge.sh
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 10 de 91 motores de segurança, com as deteções a descreverem, de forma geral, comportamento relacionado com phishing. Além disso, a página assemelha-se visualmente a uma interface familiar de armazenamento na cloud, ao mesmo tempo que está alojada num subdomínio não relacionado, o que pode aumentar a probabilidade de intenção enganosa ou de tentativas de recolha de credenciais.
Ao mesmo tempo, algumas verificações estavam limpas: a análise de malware não identificou ficheiros assinalados no conteúdo limitado que reviu, e várias bases de dados de ameaças importantes não listavam o domínio no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela.
Tendo em conta as deteções de phishing por múltiplos motores, a apresentação de partilha de ficheiros com aspeto enganador e a pontuação de confiança muito baixa fornecida no contexto da análise, este website pode representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Sectigo e a infraestrutura de alojamento parece ser fornecida através da DigitalOcean, com o serviço web a funcionar na Surge. O domínio é um subdomínio mais antigo sob infraestrutura relacionada com surge.sh, e a validade do certificado sugere que o HTTPS estava configurado corretamente no momento do teste.
O DNSSEC parece não estar assinado, o que é comum, mas oferece menos proteção de integridade DNS do que uma configuração assinada. Não foram assinalados ficheiros maliciosos na análise limitada de malware, mas os dados de reputação mais amplos são aqui mais preocupantes do que a configuração básica de alojamento. A utilização de uma plataforma genérica de alojamento estático pode facilitar a implementação rápida, o que pode ser atrativo para páginas temporárias de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?