Phishing ai danni di Aruba, via email

Phishing ai danni di Aruba, via email

L'IP principale è 85.215.87.198, situato in Germania e appartiene a STRATO STRATO AG, DE. Il dominio principale è arubacloudec9ee914.realprogest.it.

Certificato TLS: rilasciato da Let's Encrypt Authority X3 il 17 giugno 2020. Valido per: 3 mesi.

URL:

https:]//arubacloudec9ee914.]realprogest.]it/sel/Area%20Clienti_Hosting%20Aruba.]php

Analisi dominio

Full URL
https://arubacloudec9ee914.realprogest.it/sel/Area%20Clienti_Hosting%20Aruba.php
Protocol
HTTP/1.1
Security
TLS 1.2, ECDHE_RSA, AES_256_GCM
Server
 85.215.87.198 , Germany, ASN6724 (STRATO STRATO AG, DE),
Reverse DNS
h2891583.stratoserver.net
Software
Apache / PHP/5.4.16 PleskLin
Resource Hash
54a793db6dc53cb72a9accb16512e2abd8c44534aae1f03171476bbc86cc2446

Analisi Host

Country Germany
Organization Strato AG
ISP Strato AG
Last Update 2020-06-17T18:18:23.658207
Hostnames bbb.oquium.de, h2891583.stratoserver.net
ASN AS6724

Screenshot

Posted on

Author L'autore

Dario Fadda alias {Nuke}

Da sempre appassionato di informatica e del mondo open-source nel 2003 ho fondato il portale Spcnet.it per condividere articoli, notizie ed in generale tutto quello che riguarda il mondo dei computers, con particolare attenzione alle tematiche di Sicurezza informatica, Malware e Ransomware, ma anche guide di Programmazione e utili suggerimenti per tutte le fasce di interesse.
Dal 2006 sono membro del Gulch (Gruppo Utenti Linux Cagliari), con cui cerco di dare il mio contributo attivo per eventi e LinuxDay.
Su Twitter segnalo e condivido nuovi Phishing pericolosi con approfondimenti sul Bank Security.

Ho ideato Hacker Alert per effettuare ricerche di vulnerabilità e phishing in tempo reale.

Praticamente per tutto ciò che scopro e che è degno di nota ne condivido il codice sorgente su Git Hub.
Per tutto il resto c'è Dario Fadda .it che contiene "quasi" tutto di me.