zwtld0uxi.com.ng
Categoria: Spyware And Malware
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de zwtld0uxi.com.ng
Este domínio parece alojar uma página concebida para se assemelhar a um ecrã de partilha de ficheiros do Dropbox Transfer. A captura de ecrã mostra a marca Dropbox, uma disposição de entrega de ficheiros e um botão de transferência em destaque, sugerindo que o site está a tentar apresentar-se como um portal de documentos ou de transferência de ficheiros, e não como um website empresarial ou informativo independente.
Com base no nome de domínio, no título da página e no conteúdo visível, o site não parece ser um domínio oficial do Dropbox. Em vez disso, pode tratar-se de uma página imitadora que utiliza uma marca familiar para incentivar os visitantes a transferirem ficheiros. Os dados de classificação web também associam o domínio a atividade relacionada com phishing, fraude e malware no momento desta análise.
Avaliação de segurança de zwtld0uxi.com.ng
Os resultados da análise indicam sinais de risco elevados. O domínio foi assinalado por 18 de 91 motores de segurança, com várias deteções a descrever comportamento de phishing ou relacionado com malware. Além disso, a página assemelha-se visualmente ao Dropbox Transfer, embora esteja alojada num domínio não relacionado, o que pode indicar uma tentativa de imitar um serviço de confiança e induzir os visitantes a transferirem ficheiros ou a interagirem com conteúdo enganador.
Embora uma análise de malware tenha indicado não haver ficheiros assinalados no momento da análise, isso não se sobrepõe ao consenso mais amplo de vários motores de segurança nem à apresentação suspeita da página. As verificações de blacklist das principais bases de dados de conteúdo malicioso estavam, em grande parte, limpas no momento desta análise, mas o endereço IP do domínio constava de uma blocklist de reputação de correio, o que constitui um sinal de cautela secundário e não uma prova conclusiva por si só.
O domínio é também extremamente recente, com uma antiguidade de apenas 6 dias e sem classificação de tráfego estabelecida, o que pode aumentar ainda mais a incerteza. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido por HTTPS a partir de um servidor web nginx alojado pela Hostafrica no endereço IP 160.119.248.30 em Kuils River, South Africa. O certificado parece estar atual no momento desta análise, mas o HTTPS, por si só, não verifica a legitimidade do conteúdo apresentado.
Do ponto de vista da infraestrutura, o domínio foi registado muito recentemente, utiliza DNSSEC não assinado e está alojado nos nameservers dan1.host-ww.net e dan2.host-ww.net. Não foram identificados ficheiros maliciosos na análise limitada de ficheiros fornecida, mas a combinação de um domínio criado recentemente, apresentação semelhante à de uma marca e deteções de phishing por vários motores pode constituir uma preocupação de segurança digna de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?