pstream.org
Kategorie: Malicious
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von pstream.org
Die Domain pstream.org scheint eher eine geparkte oder monetarisierte Landingpage als eine vollständig entwickelte Website zu sein. Der Screenshot zeigt den Domainnamen deutlich hervorgehoben zusammen mit einer kurzen Liste allgemeiner „Related Searches“-Links wie educational streaming, mobile video, video calling, trading platforms und online video advertising sowie mit minimalen ergänzenden Inhalten und einem einfachen Link zur Datenschutzerklärung.
Basierend auf dem Seitenlayout, dem Benennungsmuster und der Nameserver-Konfiguration könnte die Website über einen Domain-Parking- oder Traffic-Monetarisierungsdienst betrieben werden und nicht von einer Organisation, die unter der Marke pstream ein eigenständiges Produkt oder eine eigenständige Dienstleistung anbietet. In den bereitgestellten Scandaten sind keine eindeutige Unternehmensidentität, keine Über-uns-Seite, keine Kontaktinformationen und keine originären Website-Inhalte erkennbar.
Sicherheitsbewertung für pstream.org
Zum Zeitpunkt dieses Scans wurde die Domain von 6 von 91 Sicherheits-Engines markiert, wobei die Bezeichnungen allgemein auf bösartige, malwarebezogene oder spambezogene Bedenken hindeuteten. Zusätzlich führte ein Anbieter im Blacklist-Stil die Domain mit einer allgemeinen Klassifizierung als bösartiges Objekt, während große in dem Scan referenzierte Datenbanken für schädliche Inhalte als sauber gemeldet wurden. Die Seite selbst wirkt spärlich und generisch, was mitunter mit geparkten Domains, werbeorientierten Seiten mit geringem Mehrwert oder für Weiterleitungen genutzten Domains in Verbindung gebracht werden kann.
Der im Bericht enthaltene Malware-Scan identifizierte bei dieser Prüfung keine markierten Dateien, externen Links oder iframes, was das Vertrauen in die Annahme, dass zu diesem Zeitpunkt eine aktive Payload ausgeliefert wurde, leicht verringert. Die Kombination aus mehreren Engine-Erkennungen, einer Einstufung in eine bösartige Kategorie durch eine Web-Klassifizierungsquelle und der inhaltsarmen Darstellung als geparkte Seite legt jedoch nahe, dass Vorsicht geboten ist. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war, und sie wird zu einer über Akamai-Infrastruktur in den Vereinigten Staaten gehosteten IP-Adresse aufgelöst. Der Webserver wurde als openresty identifiziert. Das Vorhandensein von SSL weist auf verschlüsselten Transport hin, sollte für sich genommen jedoch nicht als Nachweis von Legitimität betrachtet werden.
WHOIS-Daten zeigen, dass die Domain etwas mehr als 1 Jahr alt ist, über GoDaddy registriert wurde und mit Parklogic-Nameservern konfiguriert ist, was mit Domain-Parking oder Monetarisierung vereinbar ist. DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. In dem bereitgestellten Scan wurden keine bösartigen Dateien oder eingebetteten Ressourcen identifiziert, aber die geparkte Konfiguration und die Erkennungen durch mehrere Engines bleiben zum Zeitpunkt dieses Scans bemerkenswerte Bedenken.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?