zzoom.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de zzoom.pages.dev
zzoom.pages.dev parece ser uma página web alojada no Cloudflare Pages que se apresenta como uma página de atualização relacionada com o Zoom. O conteúdo visível utiliza a marca Zoom, o título da página é "Zoom Client Update" e a página informa os visitantes de que o seu cliente Zoom está desatualizado antes de os redirecionar para um suposto destino Microsoft Store. Também faz referência a uma ligação externa de partilha de documentos e a um ficheiro local chamado "microsoft-store.php", o que sugere que a página foi concebida como uma página de destino transitória e não como uma página inicial oficial de produto.
Com base na marca e na redação mostradas na captura de ecrã, esta página poderá estar a tentar imitar um fluxo de atualização de software associado ao Zoom e à Microsoft. No entanto, o próprio domínio é um subdomínio pages.dev e não um domínio oficial pertencente ao Zoom, e os dados de análise disponíveis não indicam que seja operado pela Zoom Video Communications ou pela Microsoft. Em termos práticos, parece funcionar como uma página de redirecionamento com marca alojada em infraestrutura cloud partilhada.
Avaliação de segurança de zzoom.pages.dev
Os resultados da análise automatizada são mistos. Pelo lado positivo, 0 em 89 motores de segurança detetaram atividade maliciosa no momento desta análise, a análise de malware não reportou ficheiros assinalados, e as principais verificações de bases de dados de ameaças aqui apresentadas não reportaram listagens ativas de malware ou phishing. O domínio também tem vários anos, o que pode ser um sinal de estabilidade em comparação com domínios descartáveis criados recentemente.
Dito isto, existem preocupações de confiança significativas com base no próprio conteúdo da página. O domínio assemelha-se bastante à marca Zoom ao mesmo tempo que utiliza um subdomínio pages.dev não oficial, e a captura de ecrã mostra a marca Zoom combinada com uma mensagem de redirecionamento para um destino com tema Microsoft Store. Esse tipo de semelhança com marcas e padrão de redirecionamento entre marcas pode ser consistente com abuso do tipo look-alike ou de imitação, mesmo quando os scanners de malware não detetam payloads. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, e uma fonte de blacklist devolveu uma listagem genérica do tipo objeto malicioso; estes são sinais mais fracos do que deteções de malware por múltiplos motores, mas ainda assim acrescentam cautela.
No geral, a preocupação mais forte aqui não é malware confirmado, mas a possibilidade de a página estar a imitar uma experiência de atualização de software fidedigna. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare, com o alojamento e o serviço web atribuídos à CloudFlare, Inc. O IP do servidor resolvido é 188.114.96.2, aqui geolocalizado para Toronto, Canada. O DNS aponta para nameservers da Cloudflare, e o domínio é reportado como tendo aproximadamente 6 anos.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros de malware diretos nem ligações externas assinaladas na análise fornecida, mas a utilização de uma página de destino com marca num subdomínio de alojamento partilhado e um fluxo orientado para redirecionamento pode justificar escrutínio adicional de uma perspetiva de confiança técnica.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?