pureextension.net
Kategorie: Suspicious, Newly Registered
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von pureextension.net
pureextension.net scheint eine Technologie-Website zu sein, die eine Browser-Erweiterung namens „Pure Safety“ bewirbt. Basierend auf dem Screenshot der Startseite und dem Seitentitel wird der Dienst als ein mit Chrome verbundenes Tool dargestellt, das Domain-Sicherheitsbewertungen direkt in den Autovervollständigungsvorschlägen der Adressleiste anzeigt. Die Website enthält Standard-Navigationselemente wie Privacy, Terms, Contact, Uninstall sowie eine Schaltfläche Install, was darauf hindeutet, dass sie als Produkt-Landingpage für Nutzer der Erweiterung gedacht ist.
Der Domainname und das Branding auf der Seite deuten auf einen Schwerpunkt auf Unterstützung beim Web-Browsing oder Reputationsbewertung hin und nicht auf allgemeine Inhaltsveröffentlichung. Verweise auf den Chrome Web Store und Support-Ressourcen großer Webplattformen legen zudem nahe, dass die Website mit einem Vertriebs- oder Supportablauf für Browser-Erweiterungen verbunden ist. Im bereitgestellten Screenshot ist kein eindeutiger Name eines Unternehmensbetreibers gut sichtbar, sodass sich die Eigentümerschaft offenbar auf die aus dem Scan verfügbaren Details zur Domainregistrierung und zum Hosting beschränkt.
Sicherheitsbewertung für pureextension.net
Die Scan-Ergebnisse sind zum Zeitpunkt dieses Scans gemischt. Eine von 91 Sicherheits-Engines kennzeichnete die Domain mit einem verdächtigen Urteil, während umfassendere Prüfungen von Blacklists und Bedrohungsdatenbanken keine Einträge in wichtigen Datenbanken für bösartige Inhalte zeigten. Der im Screenshot gezeigte Seiteninhalt wirkt wie eine funktionierende Produkt-Landingpage und nicht wie ein geparkter oder offensichtlich irreführender Platzhalter, und es wurden keine gekennzeichneten externen Links oder iframe-Verweise gemeldet.
Gleichzeitig ist die Domain mit 49 Tagen sehr neu, was die Unsicherheit leicht erhöht, weil neu registrierte Domains eine kürzere Betriebshistorie haben. Darüber hinaus meldete ein Malware-Scan zwei gekennzeichnete Elemente und stufte die Website als bösartig ein, doch die Ergebnisse scheinen heuristischer Natur zu sein, da keine spezifischen Malware-Familiennamen angegeben wurden und es nur wenig Bestätigung durch andere Sicherheits-Engines oder Blacklist-Quellen gab. Auf Grundlage der verfügbaren Daten kann diese Kombination gewisse Vorsicht rechtfertigen, insbesondere vor der Installation von Software oder Browser-Erweiterungen.
Insgesamt zeigen die verfügbaren Belege keinen breiten Konsens dafür, dass die Website schädlich ist, sie ist jedoch auch nicht völlig frei von Warnzeichen. Auf Grundlage dieser Ergebnisse kann diese Website potenzielle Risiken bergen, und Nutzer sollten die Erweiterung vor der Installation über offizielle Kanäle für Browser-Erweiterungen verifizieren und die Berechtigungen sorgfältig prüfen.
Technische Beschreibung
Die Website wird über die Cloudflare-Infrastruktur auf der IP-Adresse 188.114.97.0 bereitgestellt, wobei das Hosting in den Scandaten Toronto, Kanada, zugeordnet ist. Sie verwendet ein gültiges Let's Encrypt SSL-Zertifikat, was darauf hinweist, dass zum Zeitpunkt des Scans verschlüsselte HTTPS-Unterstützung vorhanden war. Die Domain verwendet Cloudflare-Nameserver und der Webserver wird als Cloudflare identifiziert.
Aus Sicht der Domain-Sicherheit scheint DNSSEC unsigniert zu sein, sodass DNS-Antworten offenbar nicht von einer DNSSEC-Validierung profitieren. Die Domain wurde außerdem erst vor Kurzem registriert, was nicht von Natur aus problematisch ist, aber den historischen Vertrauenskontext verringert. In diesem Scan wurden keine Treffer in DNS-basierten Blocklisten gemeldet.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?