sqagswr268-insider.theessencecorp.su
Categoria: Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sqagswr268-insider.theessencecorp.su
Este domínio parece alojar uma página concebida para se assemelhar a uma página de visualização de vídeo do YouTube, exibindo a marca ABC News, um título de vídeo, recomendações na barra lateral e elementos de navegação familiares ao estilo da plataforma. Com base na captura de ecrã e nos metadados, o conteúdo é apresentado como uma página de vídeo relacionada com notícias, e não como um website de editor original operado sob a sua própria marca reconhecível.
Avaliação de segurança de sqagswr268-insider.theessencecorp.su
Vários indicadores de risco estão presentes no momento desta análise. O domínio foi assinalado por 4 de 91 motores de segurança, com classificações que incluem phishing, malicious, suspicious e preocupações relacionadas com spam. Além disso, o domínio é muito recente (cerca de 20 dias), não tem classificação de tráfego estabelecida e utiliza uma estrutura de subdomínio longa e invulgar que não corresponde ao domínio oficial normalmente associado a conteúdo do YouTube. A página também parece imitar o aspeto e a marca de uma grande plataforma de vídeo, o que pode aumentar o risco de utilização enganosa.
Ao mesmo tempo, a análise de malware não identificou ficheiros assinalados, e as principais verificações de bases de dados de ameaças referenciadas na análise estavam limpas no momento da revisão. Ainda assim, resultados limpos de ficheiros não se sobrepõem à combinação de deteções por vários motores, registo recente e à aparente imitação da interface de uma plataforma bem conhecida. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare e apresenta um certificado SSL/TLS válido emitido pela Google Trust Services, o que significa que a ligação parece estar encriptada em trânsito. O IP do servidor resolve para alojamento da Cloudflare em Toronto, Canada, e a página carrega recursos estáticos modernos a partir de um caminho "_next/static" ao estilo do Next.js, sugerindo um frontend orientado por JavaScript.
O estado de DNSSEC é indicado como desconhecido, e o registrador não é identificado nos dados fornecidos. Não foram detetados ficheiros maliciosos nem ligações externas assinaladas na análise da página, mas a limpeza técnica dos recursos obtidos deve ser considerada em conjunto com os sinais de reputação mais amplos e a apresentação aparente da página em estilo de personificação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?