app.nosh.guide
Categoría: Technology
¿Ya lo arreglaste? Haz que app.nosh.guide se revise de nuevo en 3 pasos
Cada motor de seguridad decide su propio veredicto, y la mayoría vuelve a revisar un sitio pocos días después de pedírselo. Empieza cuando el sitio esté limpio.
- 1Asegúrate de que ya no estáElimina el código inyectado, actualiza el software del sitio y cambia las contraseñas de administrador.
- 2Pide a los 2 motores que lo revisen de nuevoalphaMountain.ai y Sophos lo marcan, y solo ellos pueden retirar sus marcas. Limpia primero el sitio y luego pide a cada uno que lo vuelva a comprobar.
- 3Avísanos de que está arregladoImpugna esta puntuación y elige «El problema se ha resuelto». Cuando confirmes tu correo, una persona la revisará, normalmente en 1-2 días laborables.
Los pasos 1-3 son gratis
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de app.nosh.guide
app.nosh.guide parece ser una aplicación web de la plataforma NOSH, presentada en ruso y dirigida a restaurantes y empresas del sector hotelero. La página de inicio promociona funciones de gestión empresarial, como cuentas digitales y pagos sin efectivo, análisis e informes, y menús digitales y pedidos mediante códigos QR. La página mostrada es una pantalla de registro, no una página de inicio de marketing pública, lo que sugiere que este subdominio está destinado al acceso a cuentas o al proceso de incorporación.
Por la marca y el texto de la página, el servicio parece centrarse en herramientas operativas para establecimientos de restauración, más que en contenido general para consumidores. La estructura del dominio también sugiere que se trata de un subdominio de aplicación conectado a un servicio NOSH más amplio, probablemente utilizado por comerciantes o personal para gestionar flujos de trabajo relacionados con restaurantes.
Evaluación de seguridad de app.nosh.guide
Los resultados del análisis son dispares en el momento de este análisis. Un pequeño número de motores de seguridad marcó el dominio con etiquetas relacionadas con spam, mientras que el análisis de malware no identificó ningún archivo marcado y las bases de datos de amenazas consultadas para phishing y distribución de malware no mostraron registros. El contenido de la página que aparece en la captura de pantalla parece coherente con un portal de registro de software empresarial, más que con una página evidentemente falsa de sorteos o de robo de credenciales.
Sin embargo, existe un problema menor de reputación: la dirección IP del dominio figura en una lista de bloqueo de reputación de correo. Este tipo de inclusión a veces puede reflejar la reputación del correo electrónico o del alojamiento compartido, en lugar del contenido del sitio web en sí, por lo que debe considerarse una señal de precaución y no una prueba concluyente de actividad dañina. El dominio tampoco aparece clasificado en las principales listas de tráfico, lo que puede limitar la evaluación independiente de su reputación.
Según los datos de análisis disponibles, no se detectaron indicadores directos de malware o phishing en el momento de este análisis, pero las detecciones relacionadas con spam y la inclusión en la lista de reputación de correo sugieren que podría ser prudente actuar con cierta cautela hasta que haya más datos sobre su reputación.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que indica que HTTPS está configurado. Está alojado en una infraestructura asociada a Yandex.Cloud LLC, servido por nginx y resuelve a una dirección IP geolocalizada en Moscú, Rusia. Los servidores de nombres también apuntan a Yandex Cloud, lo que sugiere una implementación en la nube relativamente estándar.
DNSSEC parece no estar firmado, por lo que las respuestas DNS podrían no beneficiarse de la validación DNSSEC. El análisis de malware no informó de archivos maliciosos, y las rutas de recursos observadas parecen propias de una compilación típica de una aplicación JavaScript moderna. Las principales precauciones técnicas en el momento de este análisis son la falta de DNSSEC y la única inclusión en una lista de bloqueo de reputación de correo asociada a la dirección IP.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?