Анализ User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) coc_coc_browser/58.3.128 Chrome/52.3.2743.128 Safari/537.36 Scientific research study. Conctact giada.stivala@cispa.de
Строка представляет собой браузер Cốc Cốc (вьетнамский браузер на базе Chromium) под управлением Windows 10 64-bit. Основной риск - критически устаревшая версия движка Chrome.
Детали и решение
- Браузер и ОС: Cốc Cốc Browser 58.3.128 на Windows 10 (WOW64). Валидные компоненты.
- Движок рендеринга: AppleWebKit/537.36, Chrome/52.3.2743.128. Chrome 52 выпущен в 2016 году. Сильное несоответствие с актуальной версией (Chrome 130+ на 2024 год).
- Аномалии и риски: 1) Устаревший движок - высокий риск уязвимостей. 2) Пометка "Scientific research study. Conctact giada.stivala@cispa.de" - нестандартное дополнение, но соответствует формату контактных данных исследователя из CISPA (Германский центр исследований в области безопасности). Опечатка в слове "Conctact".
- Решение: Несмотря на устаревший движок, явная пометка об академическом исследовании от узнаваемого института снижает вероятность злонамеренной активности. Рекомендуется разрешить доступ с логированием для анализа трафика.