pureextension.net
Categoría: Suspicious, Newly Registered
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de pureextension.net
pureextension.net parece ser un sitio web de tecnología que promociona una extensión de navegador llamada “Pure Safety”. Según la captura de pantalla de la página de inicio y el título de la página, el servicio se presenta como una herramienta relacionada con Chrome que muestra puntuaciones de seguridad de dominios directamente en las sugerencias de autocompletado de la barra de direcciones. El sitio incluye elementos de navegación estándar como Privacy, Terms, Contact, Uninstall y un botón Install, lo que sugiere que está pensado como una página de destino de producto para usuarios de la extensión.
El nombre de dominio y la marca visible en la página indican un enfoque en la asistencia para la navegación web o la puntuación de reputación, más que en la publicación de contenido general. Las referencias a Chrome Web Store y a recursos de soporte de importantes plataformas web sugieren además que el sitio está vinculado a un flujo de distribución o soporte de extensiones de navegador. No se aprecia claramente ningún nombre de operador corporativo de forma destacada en la captura de pantalla proporcionada, por lo que la titularidad parece limitarse a los datos de registro del dominio y de alojamiento disponibles en el escaneo.
Evaluación de seguridad de pureextension.net
Los resultados del escaneo son mixtos en el momento de este escaneo. Uno de 91 motores de seguridad marcó el dominio con un veredicto sospechoso, mientras que comprobaciones más amplias en listas negras y bases de datos de amenazas no mostraron inclusiones en las principales bases de datos de contenido malicioso. El contenido de la página mostrado en la captura de pantalla parece una página de destino de producto funcional, en lugar de un marcador de posición aparcado o claramente engañoso, y no se informaron enlaces externos ni referencias iframe marcados.
Al mismo tiempo, el dominio es muy nuevo, con 49 días de antigüedad, lo que aumenta modestamente la incertidumbre porque los dominios registrados recientemente tienen un historial operativo más corto. Además, un escaneo de malware informó dos elementos marcados y etiquetó el sitio como malicioso, pero los hallazgos parecen ser de naturaleza heurística porque no se proporcionaron nombres específicos de familias de malware y hubo poca corroboración por parte de otros motores de seguridad o fuentes de listas negras. Según los datos disponibles, esta combinación puede justificar cierta cautela, especialmente antes de instalar software o extensiones de navegador.
En general, la evidencia disponible no muestra un amplio consenso en que el sitio sea perjudicial, pero tampoco está completamente libre de señales de advertencia. Según estos hallazgos, este sitio web puede plantear riesgos potenciales y los usuarios deben verificar la extensión a través de canales oficiales de extensiones de navegador y revisar cuidadosamente los permisos antes de instalarla.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare en la dirección IP 188.114.97.0, con el alojamiento geolocalizado en Toronto, Canada en los datos del escaneo. Utiliza un certificado SSL válido de Let's Encrypt, lo que indica que había soporte HTTPS cifrado en el momento del escaneo. El dominio utiliza nameservers de Cloudflare y el servidor web se identifica como Cloudflare.
Desde una perspectiva de seguridad del dominio, DNSSEC parece no estar firmado, por lo que las respuestas DNS no parecen beneficiarse de la validación DNSSEC. El dominio también fue registrado recientemente, lo cual no es inherentemente problemático, pero sí reduce el contexto histórico de confianza. En este escaneo no se informaron coincidencias en listas de bloqueo basadas en DNS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?