theditch.st
Kategorie: Suspicious
Behoben? Lassen Sie theditch.st in 3 Schritten neu prüfen
Jede Sicherheits-Engine entscheidet selbst über ihr Urteil, und die meisten prüfen eine Website wenige Tage nach einer Anfrage erneut. Beginnen Sie, sobald die Website sauber ist.
- 1Sicherstellen, dass es weg istEntfernen Sie eingeschleusten Code, aktualisieren Sie die Website-Software und ändern Sie die Admin-Passwörter.
- 2Die 2 Engines um erneute Prüfung bittenalphaMountain.ai und Webroot markieren die Website, und nur sie können ihre Markierungen entfernen. Bereinigen Sie zuerst die Website und bitten Sie dann jede davon um eine erneute Prüfung.
- 3Melden Sie uns, dass es behoben istFechten Sie diese Bewertung an und wählen Sie „Problem wurde behoben“. Nachdem Sie Ihre E-Mail bestätigt haben, prüft ein Mitarbeiter sie, meist innerhalb von 1-2 Werktagen.
Schritte 1-3 sind kostenlos
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von theditch.st
Die Domain theditch.st scheint einen File-Sharing- oder File-Hosting-Dienst mit der Marke "FileDitch" zu hosten. Basierend auf dem Screenshot ermöglicht die Website Nutzern das Hochladen von Dateien über eine Drag-and-Drop-Oberfläche und bewirbt anonymes oder reibungsarmes Hosting, mit Hinweisen auf Dateigrößenbeschränkungen, Ablauf bei Inaktivität und optionale Premium-Konten. Die verknüpften Domains und die Seitenstruktur deuten zudem auf unterstützende Infrastruktur für die Dateiauslieferung und verwandte Dienste hin.
Diese Art von Website wird typischerweise für die temporäre Speicherung von Dateien, das Teilen großer Dateien oder die Verbreitung herunterladbarer Inhalte genutzt. Die Domain ist relativ neu, und die Website scheint über datenschutzorientierte oder nur minimal gebrandete Infrastruktur betrieben zu werden, statt über eine klar identifizierte Unternehmenspräsenz. Auf Grundlage der verfügbaren Seiteninhalte scheint es sich nicht um eine konventionelle Einzelhandels-, Banken- oder Unternehmenswebsite zu handeln.
Sicherheitsbewertung für theditch.st
Die Scan-Ergebnisse zeigen zum Zeitpunkt dieses Scans ein gemischtes, aber vorsichtiges Bild. Die Domain wurde von 2 von 92 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen brachten sie mit verdächtigen oder betrugsbezogenen Aktivitäten in Verbindung. Darüber hinaus meldete ein Malware-Scan einen generischen verdächtigen Befund auf der Hauptseite und markierte zahlreiche interne Links mit Sprachparametern mit derselben generischen Heuristik. Während generische heuristische Erkennungen mitunter eine geringe Zuverlässigkeit haben können, erhöht die Kombination aus Markierungen durch mehrere Engines, einer verdächtigen Klassifizierung und einer sehr neuen Domain die Unsicherheit.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren nicht durchgängig negativ: Die hier gezeigten großen Datenbanken zu bösartigen Inhalten meldeten die Domain nicht, und die meisten aufgeführten Blacklist-Quellen waren zum Zeitpunkt dieses Scans unauffällig. Allerdings führte ein Blacklist-Anbieter die Domain mit einer generischen verdächtigen Einstufung, sodass es nicht zutreffend wäre, alle Reputationsprüfungen als unauffällig zu beschreiben. Die Website scheint außerdem anonymes File-Hosting anzubieten, was eine Kategorie mit höherem Risiko sein kann, da solche Dienste für unbedenkliches Teilen oder zur Verbreitung unerwünschter Dateien genutzt werden können.
Die Domain ist erst etwa 93 Tage alt und weist kein sichtbares etabliertes Traffic-Ranking auf, was das Vertrauen auf Grundlage der verfügbaren Daten zusätzlich einschränken kann. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über Cloudflare-Infrastruktur auf der IP-Adresse 172.67.130.162 bereitgestellt und verwendet Cloudflare-Nameserver. Ihr TLS-Zertifikat scheint gültig und von Let's Encrypt ausgestellt zu sein, was darauf hinweist, dass zum Zeitpunkt der Prüfung eine verschlüsselte HTTPS-Verbindung vorhanden war. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten möglicherweise weniger Schutz gegen bestimmte Formen der Manipulation bieten.
Aus Sicht einer Sicherheitsprüfung liegen die wichtigsten technischen Bedenken eher im Bereich der Reputation als der Kryptografie: Die Domain wurde erst kürzlich registriert, nutzt CDN-/Proxy-Hosting, das Ursprungsdetails verschleiern kann, und erhielt eine geringe Anzahl von Erkennungen durch Sicherheits-Engines sowie ein generisches verdächtiges Malware-Scan-Ergebnis. In den bereitgestellten Daten wurden keine iframe-bezogenen Bedenken angezeigt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?