onion.live
Kategorie: Anonymizers
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Die Dateinamen dieser Website werden hier nicht aufgeführt, weil einige Inhalte enthalten, die sich nicht für ein allgemeines Publikum eignen. Die Zahlen oben beziehen sich auf den vollständigen Scan.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von onion.live
onion.live scheint ein öffentliches Verzeichnis und Suchportal für Tor Hidden Services und andere darknetbezogene Ressourcen zu sein. Der Seitentitel und die sichtbaren Inhalte der Startseite beschreiben es als Suchmaschine für Onion Services, mit Kategorien wie Verzeichnisse, Foren, Hosting, Märkte, VPNs, Wallets, Exchanges und Anbieter. Die Startseite zeigt außerdem Einträge und Screenshots für verschiedene Darknet-Ziele, darunter Marktplätze, Foren und Suchwerkzeuge.
Auf Grundlage des Domainnamens, der Metadaten und der Seiteninhalte scheint die Website dazu bestimmt zu sein, Nutzern beim Auffinden und Verifizieren von Links zu Hidden Services zu helfen, auf die normalerweise über das Tor-Netzwerk zugegriffen wird. Sie wirkt nicht wie eine herkömmliche Unternehmenswebsite oder ein allgemeines Informationsportal; vielmehr fungiert sie eher als Index anonymisierter Dienste, von denen einige mit illegalen oder risikoreichen Aktivitäten in Verbindung stehen könnten.
Der Betreiber ist in den bereitgestellten Scandaten nicht eindeutig identifiziert. Zwar enthält die Website grundlegende Navigationslinks wie About und Contact, doch die verfügbaren Informationen belegen keine transparente Organisation, keinen Herausgeber und kein Unternehmen hinter dem Dienst.
Sicherheitsbewertung für onion.live
Die Scanergebnisse zeigen gemischte Signale. Nur 1 von 92 Sicherheits-Engines stufte die Domain zum Zeitpunkt dieses Scans als auffällig ein, während die großen Blacklist-Datenbanken weitgehend unauffällig waren und die Domain seit mehreren Jahren registriert ist. Das verringert die Wahrscheinlichkeit, dass die Website selbst mit einer breit angelegten, gut etablierten Malware-Kampagne in Verbindung steht. Allerdings führte eine Blacklist-Quelle die Domain dennoch auf, und ein automatisierter Malware-Scan versah die Website und viele interne URLs mit allgemeinen verdächtigen Klassifizierungen.
Das wichtigere Problem ist die Art der Inhalte. Die Startseite und die Metadaten deuten darauf hin, dass onion.live Darknet-Dienste indexiert, darunter Marktplätze, drogenbezogene Ressourcen, Begriffe mit Bezug zu Erwachsenenangeboten und andere Hidden-Service-Ziele, die Besucher Betrug, illegalen Waren, explizitem Material oder unsicheren Drittanbieter-Links aussetzen könnten. Selbst wenn die Website selbst nicht breit als Malware erkannt wird, kann ein Verzeichnis dieser Art das Risiko für Nutzer dennoch erhöhen, indem es den Zugang zu nicht vertrauenswürdigen Zielen erleichtert.
Mehrere der automatisierten Erkennungen scheinen allgemeine heuristische Befunde zu sein und keine stark bestätigten Malware-Identifizierungen, weshalb sie mit Vorsicht interpretiert werden sollten. Da die Website jedoch offenbar den Zugang zu risikoreichen Hidden Services bündelt und fördert, kann diese Website auf Grundlage dieser Erkenntnisse dennoch potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain ist ungefähr 8 Jahre alt und über Tucows Domains Inc. registriert, was eher auf einen längerfristigen Betrieb als auf eine neu erstellte Wegwerf-Domain hindeuten könnte. Sie verwendet Cloudflare-Nameserver und wird hinter der Cloudflare-Infrastruktur gehostet, mit einem gültigen SSL/TLS-Zertifikat von Google Trust Services und einer beobachteten Server-IP von 172.67.75.91. DNSSEC scheint unsigniert zu sein.
Aus Sicht der Transportsicherheit ist das Vorhandensein von gültigem HTTPS ein positives Basissignal, es sagt jedoch nichts über die Vertrauenswürdigkeit der indexierten Inhalte aus. Die Scandaten zeigen außerdem, dass viele interne Seiten und verlinkte Ressourcen mit allgemeinen verdächtigen Kennzeichnungen markiert wurden, plus ein auffälliger Dateipfad. Diese Befunde könnten das Verhalten der Website bei der Bündelung von Darknet-Links ebenso widerspiegeln wie direktes Malware-Hosting, weshalb sie als Momentaufnahme und nicht als endgültiger Beleg für eine Kompromittierung betrachtet werden sollten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?