new-viral-video18.blogspot.com
Kategorie: Ad Redirect
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von new-viral-video18.blogspot.com
Bei dieser Adresse handelt es sich um eine Blogspot-Subdomain, die offenbar eher als Weiterleitung denn als eigenständige Website eingerichtet wurde. Den Scan-Daten zufolge enthält sie keine eigenen Originalinhalte und leitet Besucher stattdessen zu einem externen Link auf www.profitableratecpmnetwork.com weiter. Der Domainname legt nahe, dass mit der Formulierung „viral video“ möglicherweise Klicks angezogen werden sollen, doch die Metadaten der gescannten Seite geben weder eine eindeutige Identität des Herausgebers noch einen klaren Zweck der Website an.
Die zugrunde liegende Plattform scheint Googles Blogger-Infrastruktur zu sein, was den Blogspot-Hostnamen, die von Google betriebenen Nameserver und Verweise auf standardmäßige Blogger-Ressourcen erklärt. Die konkrete Subdomain scheint zum Zeitpunkt dieses Scans jedoch nicht wie ein normaler Blog oder eine Medienseite zu funktionieren. Stattdessen scheint sie hauptsächlich als Seite zur Weiterleitung von Besuchern an ein Ziel eines Drittanbieters zu dienen.
Sicherheitsbewertung für new-viral-video18.blogspot.com
Die Ergebnisse der Sicherheits-Engines waren zum Zeitpunkt dieses Scans uneinheitlich. Die umfassenderen Malware-Scan-Engines meldeten keine Erkennungen, und große Blacklist-Datenbanken für schädliche Inhalte meldeten keine Einträge. Ein separater Malware-Scan markierte jedoch mehrere Seitenpfade und zwei referenzierte Ziele mithilfe allgemeiner heuristischer Bezeichnungen als verdächtig, statt eine bestimmte Malware-Familie zu nennen. Diese Befunde sind weniger verlässlich als ein Konsens mehrerer Engines, deuten aber dennoch darauf hin, dass eine gewisse Vorsicht angebracht ist.
Ein praktisch wichtigeres Problem ist das Verhalten der Website: Den Scan-Hinweisen zufolge verfügt die Domain über keine eigene echte Seite und leitet jeden Besucher zu einem Link eines Werbenetzwerks auf www.profitableratecpmnetwork.com weiter, der verschiedene Nutzer möglicherweise zu unterschiedlichen Zielen führt. Weiterleitungsketten dieser Art können zu minderwertigen Werbeseiten führen und Besucher möglicherweise auch Betrugsversuchen, gefälschten Downloads oder Inhalten für Erwachsene aussetzen. Nutzer sollten daher nicht davon ausgehen, dass die endgültige Zielseite zuverlässig ist, nur weil die ursprüngliche Adresse eine vertraute Blogging-Plattform verwendet.
Auf Grundlage dieser Befunde kann diese Website potenzielle Risiken für Besucher bergen.
Technische Beschreibung
Die Website wird auf der Infrastruktur von Google gehostet und scheint Ressourcen im Zusammenhang mit Blogger zu verwenden. Sie verfügt über von Google betriebene Nameserver und eine Server-IP-Adresse im Netzwerk von Google LLC. Das TLS-Zertifikat war zum Zeitpunkt dieses Scans gültig und wurde von Google Trust Services ausgestellt. Der Webserver identifizierte sich als nginx/1.30.2, und DNSSEC war für die Domain nicht aktiviert.
Aus Sicht des technischen Risikos liegt das Hauptproblem nicht beim Zertifikat oder der Hosting-Konfiguration, sondern beim Weiterleitungsverhalten und bei der Präsenz extern referenzierter Werbenetzwerk-Infrastruktur, die beim Scan heuristisch markiert wurde. Da es sich um eine Blogspot-Subdomain auf einer großen gemeinsam genutzten Plattform handelt, belegen die Infrastrukturdetails allein weder die Absicht noch die Zuverlässigkeit der konkreten Seite.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?