search-it-now.com
Kategorie: Information Technology
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von search-it-now.com
search-it-now.com scheint sich als einfache Websuchseite zu präsentieren. Die im Scan gezeigte Startseite ist minimalistisch und besteht hauptsächlich aus einem Suchfeld sowie Footer-Links zu einer Datenschutzrichtlinie, einer EULA und einer Kontaktseite. Verfügbare Kategorisierungsdaten ordnen sie dem Bereich Informationstechnologie zu, und der Seitentitel verweist auf "Search Marquis", was eher auf eine Verbindung zu einem markenbezogenen Such- oder browserbezogenen Dienst als auf eine breit angelegte Content-Website hindeutet.
Basierend auf dem Domainnamen und dem sichtbaren Layout könnte die Website als benutzerdefinierte Such-Landingpage oder Browser-Startseite fungieren. Auf dem bereitgestellten Homepage-Snapshot scheint kein eindeutig benanntes Betreiberunternehmen erkennbar zu sein, und die Gesamtdarstellung ist im Vergleich zu gängigen Suchanbietern spärlich. Die Domain ist seit ungefähr zwei Jahren registriert, was darauf hindeutet, dass sie nicht brandneu ist, aber die begrenzten öffentlich sichtbaren Inhalte machen Eigentümerschaft und Zweck allein anhand der Scandaten etwas unklar.
Sicherheitsbewertung für search-it-now.com
Die Scan-Ergebnisse sind gemischt. Zwei von 91 Sicherheits-Engines markierten die Domain zum Zeitpunkt dieses Scans, während umfassendere Blacklist- und Bedrohungsdatenbank-Prüfungen keine Einträge für Malware, Phishing oder die bekannte Verbreitung bösartiger URLs zeigten. Der Malware-Scan ergab außerdem generische verdächtige Befunde auf internen Seiten wie der Datenschutzrichtlinie und der EULA und verwies auf eine andere Domain, searchmarquis.com, mit einer stärkeren generischen Einstufung als bösartig. Da diese Erkennungen teilweise heuristisch sind und nicht breit durch Blacklist-Datenbanken bestätigt werden, sollten sie eher als Warnhinweise denn als schlüssig betrachtet werden.
Gleichzeitig können mehrere kontextbezogene Faktoren Anlass zur Sorge geben. Die Website verwendet ein sehr minimalistisches Suchseiten-Design, der Seitentitel verweist auf "Search Marquis", und der Scan fand wiederholte Links und Verweise, die mit diesem Branding verbunden sind. Suchartige Landingpages mit begrenzter Transparenz können manchmal mit Browser-Weiterleitungen oder dem Übernehmen der Startseite in Verbindung stehen, selbst wenn direkte Malware-Einträge fehlen. Das Fehlen einer gültigen oder erkennbaren SSL/TLS-Konfiguration im Scan ist ein weiteres negatives Signal, insbesondere für eine Website, die möglicherweise von Nutzern eingegebene Suchanfragen verarbeitet.
Basierend auf den verfügbaren Scandaten wurden zum Zeitpunkt dieses Scans keine größeren blacklistbasierten Bedrohungen erkannt, aber die Kombination aus begrenzter Transparenz der Website, einer kleinen Anzahl von Engine-Erkennungen und heuristischen verdächtigen Befunden bedeutet, dass die Website ein gewisses potenzielles Risiko darstellen könnte und Vorsicht geboten ist.
Technische Beschreibung
Die Domain wird auf AWS-Infrastruktur gehostet, wobei der Webserver als AmazonS3 identifiziert wurde und die Auslieferung offenbar AWS CloudFront nutzt. Die aufgelöste IP wird in diesem Scan Paris, Frankreich zugeordnet, und die Domain verwendet AWS-Nameserver. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Ein bemerkenswertes technisches Problem ist, dass SSL/TLS als ungültig oder fehlend gemeldet wurde, wobei Protokoll und Zertifikatsablauf nicht erkannt wurden. Für eine live öffentlich erreichbare Website, insbesondere eine, die Nutzerinteraktion über ein Suchfeld einlädt, kann das das Vertrauen in die Transportsicherheit verringern. Es wurden keine Treffer in DNS-basierten Blocklisten gemeldet, was ein positives Signal ist, aber die generischen verdächtigen Erkennungen bei Website-Ressourcen und Richtlinienseiten deuten darauf hin, dass die Skripte und verlinkten Komponenten der Website eine genauere Prüfung verdienen könnten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?