moonlighthathel.org
Categoria: Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonlighthathel.org
moonlighthathel.org parece ser um domínio registado recentemente, com metadados de página publicamente visíveis muito limitados no momento desta análise. O nome de domínio não corresponde claramente a uma marca, organização ou serviço amplamente reconhecido, e os dados de análise disponíveis não indicam uma finalidade legítima do website bem definida, como notícias, retalho, finanças ou educação.
Com base na estrutura do domínio, na configuração de alojamento e na ausência de um título de página descritivo ou de uma meta description, o site pode estar inativo, minimamente configurado ou ser intencionalmente escasso. Está registado através de um registrador convencional e utiliza uma rede de distribuição de conteúdos, mas essas escolhas de infraestrutura, por si só, não estabelecem legitimidade nem intenção.
Avaliação de segurança de moonlighthathel.org
Múltiplos sinais de segurança suscitam preocupação em torno deste domínio no momento desta análise. Foi assinalado por 16 de 91 motores de segurança, tendo vários deles classificado o domínio com termos relacionados com malicious, malware ou phishing. Além disso, vários fornecedores de classificação web associaram o domínio a categorias nocivas ou suspeitas. Embora uma análise de malware tenha indicado não terem sido detetadas ameaças baseadas em ficheiros, esse resultado parece limitado porque não foram identificados ficheiros, ligações nem iframes durante essa análise.
Os resultados de blacklist e de bases de dados de ameaças foram mistos, em vez de totalmente limpos. As principais blocklists centradas em conteúdos não reportaram o domínio no momento desta análise, mas um fornecedor de blacklist incluiu-o com uma designação genérica de objeto malicioso. O domínio é também muito recente, o que pode aumentar a incerteza, porque domínios recém-criados são frequentemente utilizados em campanhas de abuso de curta duração antes de a cobertura mais ampla das blocklists os alcançar.
Em conjunto, a combinação de deteções substanciais por múltiplos motores, sinais de categorização nociva e registo muito recente sugere risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido através da infraestrutura da Amazon e é servido via AWS CloudFront, tendo a localização de edge observada sido resolvida para Paris, França no momento desta análise. Os nameservers são fornecidos pela Cloudflare, indicando a utilização de serviços comuns de CDN e DNS. O software do servidor web e os detalhes do protocolo não foram identificados no resultado de análise disponível.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados payloads ao nível de ficheiros, ligações externas nem referências a iframe no resultado de malware scan fornecido, embora a ausência de conteúdo visível também possa limitar o que os scanners automatizados conseguiram inspecionar.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?