zaerkos.rest
Categoria: Known Infection Source
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de zaerkos.rest
zaerkos.rest parece ser um domínio recentemente registado, com contexto publicamente disponível muito limitado. Com base apenas no nome do domínio, este não indica claramente uma marca, organização ou serviço estabelecido, e os dados de classificação disponíveis associam-no a atividade maliciosa ou relacionada com infeção, em vez de uma finalidade comercial reconhecível.
A pegada técnica sugere que o domínio está a utilizar serviços de infraestrutura web padrão, incluindo nameservers da Cloudflare e proteção relacionada com alojamento. No entanto, não há evidência nos dados de análise fornecidos de um website público maduro, identidade empresarial ou oferta de serviço legítima. Dada a idade do domínio de 0 days e a ausência de classificação de tráfego, poderá tratar-se de um site recentemente implementado ou de um endpoint específico de campanha, em vez de uma propriedade web de longa data.
Avaliação de segurança de zaerkos.rest
Vários motores de segurança assinalaram este domínio no momento da análise, com 14 em 91 deteções e rótulos que incluem classificações relacionadas com phishing e malware. Além disso, fontes de classificação web associaram o domínio a atividade maliciosa e como uma fonte de infeção conhecida. Embora algumas verificações de blacklist e bases de dados de ameaças estivessem limpas no momento da revisão, o consenso entre vários motores é aqui um sinal mais forte, especialmente tendo em conta o registo extremamente recente do domínio.
O domínio foi criado no mesmo dia em que foi analisado, não tem classificação de tráfego estabelecida e apresenta muito pouca evidência contextual de utilização legítima. Essa combinação pode ser consistente com infraestrutura de phishing ou distribuição de malware de curta duração. Uma análise de malware separada não identificou ficheiros assinalados no conteúdo limitado que verificou, mas isso não se sobrepõe ao padrão mais amplo de deteção por vários motores de segurança.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio está configurado por trás da infraestrutura da Cloudflare e resolve para um endereço IP associado à Cloudflare, com um certificado SSL válido emitido pela Google Trust Services. Os nameservers também estão definidos para a Cloudflare, o que pode ajudar a ocultar o servidor de origem e é normalmente utilizado para desempenho e proteção. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista da revisão de segurança, as principais preocupações não são a própria configuração TLS, mas os sinais de reputação circundantes: o domínio é completamente novo, não assinado ao nível de DNSSEC, sem classificação de tráfego e foi assinalado por numerosos motores de segurança. O conteúdo analisado limitado incluiu um caminho de ficheiro JavaScript, mas não foram identificados ficheiros maliciosos nessa verificação restrita ao nível de ficheiro no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?