shinleaks.net
Categoria: Data Breach Marketplace
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de shinleaks.net
shinleaks.net parece ser um website que se apresenta como um «arquivo de fugas de dados» ou uma plataforma de indexação de fugas. O título da página e o texto visível na página inicial indicam que oferece acesso a «fugas de bases de dados verificadas e informações sobre violações de segurança», com itens de navegação como Home, Databases e Contact. Os slugs dos artigos associados fazem referência a grandes conjuntos de dados relativos a consumidores, mutuários, passageiros, potenciais clientes empresariais e outros registos de vários países, sugerindo que o site se dedica a catalogar ou promover listagens de dados comprometidos.
Com base no nome do domínio, nos metadados da página e na captura de ecrã, o site parece ser operado sob o nome «Shinchan», e não por uma editora empresarial reconhecida, um fornecedor de segurança ou um órgão de comunicação social generalista. O conteúdo e a formulação sugerem um serviço semelhante a um mercado ou arquivo, centrado em material relacionado com violações de segurança para venda ou distribuição, em vez de um recurso convencional de sensibilização para a cibersegurança ou de um portal de resposta a incidentes.
Avaliação de segurança de shinleaks.net
Este domínio suscita preocupações significativas, tanto pelo propósito declarado como pelos resultados da análise disponíveis no momento da avaliação. Um motor de segurança assinalou o site como suspeito/relacionado com spam, e a análise de malware classificou como suspeitas numerosas páginas internas e vários recursos externos. A página inicial e os metadados também fazem referência explícita a fugas de bases de dados e a informações sobre violações de segurança «para venda», o que poderá indicar atividade associada à distribuição não autorizada de dados, em vez de investigação de segurança legítima ou de informação de interesse público.
As verificações em listas de bloqueio e bases de dados de ameaças não indicaram a presença do domínio nas principais listas de conteúdo malicioso no momento desta análise, e o endereço IP do domínio não constava das listas de bloqueio de reputação de correio eletrónico verificadas. No entanto, o site é muito recente, não tem uma classificação de tráfego visível e contém ligações para recursos externos que foram assinalados genericamente pela análise de malware. Estes sinais não provam, por si só, que esteja a ocorrer uma distribuição ativa de malware, mas acrescentam risco quando considerados em conjunto com o aparente enfoque do site em dados provenientes de violações de segurança.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
No momento desta análise, o site utilizava um certificado SSL válido da Let's Encrypt, o que significa que as ligações do navegador poderiam ser encriptadas durante a transmissão. O domínio é relativamente recente, tendo sido registado há cerca de 87 dias através da TUCOWS, e utiliza servidores de nomes associados à Njalla. O DNSSEC parece não estar assinado, pelo que os dados fornecidos não indicam qualquer proteção adicional da integridade do DNS.
O servidor estava alojado no IP 85.120.217.102, na AlexHost SRL, em Chisinau, Moldova. O banner de servidor apresentado parece personalizado («1337 | Nice try Skids - By Shinchan»), o que poderá refletir uma configuração não convencional ou intencionalmente personalizada. Não foi indicada qualquer falha direta de TLS, mas a combinação da pouca idade do domínio, da apresentação pouco transparente do alojamento e dos resultados suspeitos relativos a recursos externos poderá justificar cautela adicional.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?