qu.ax
Categoría: File Hosting
¿Ya lo arreglaste? Haz que qu.ax se revise de nuevo en 3 pasos
Cada motor de seguridad decide su propio veredicto, y la mayoría vuelve a revisar un sitio pocos días después de pedírselo. Empieza cuando el sitio esté limpio.
- 1Asegúrate de que ya no estáElimina el código inyectado, actualiza el software del sitio y cambia las contraseñas de administrador.
- 2Pide a los 3 motores que lo revisen de nuevoalphaMountain.ai, Dr.Web y VIPRE lo marcan, y solo ellos pueden retirar sus marcas. Limpia primero el sitio y luego pide a cada uno que lo vuelva a comprobar.
- 3Avísanos de que está arregladoImpugna esta puntuación y elige «El problema se ha resuelto». Cuando confirmes tu correo, una persona la revisará, normalmente en 1-2 días laborables.
Los pasos 1-3 son gratis
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de qu.ax
qu.ax parece ser un sitio web minimalista de alojamiento e intercambio de archivos. Según el título de la página, la meta descripción y la captura de pantalla, ofrece a los usuarios una forma de subir archivos y compartirlos mediante una interfaz web sencilla, con mensajes que hacen hincapié en la privacidad, la facilidad de uso y el acceso gratuito. La página de inicio también menciona la integración con ShareX, lo que sugiere que admite cargas directas desde el escritorio para quienes utilizan flujos de trabajo de captura de pantalla o intercambio de archivos.
El sitio parece estar gestionado de forma independiente, en lugar de estar vinculado a una gran marca generalista de almacenamiento en la nube. Entre los enlaces del pie de página figuran las condiciones del servicio, la denuncia de abusos, las donaciones y un subdominio relacionado con un rastreador, lo que sugiere que se trata de un servicio pequeño mantenido por su propio operador o equipo. Con varios años de antigüedad de dominio y una presencia de tráfico medible, parece funcionar como una plataforma de alojamiento de nicho activa, en lugar de ser un dominio provisional o aparcado.
Evaluación de seguridad de qu.ax
Este dominio presenta señales de seguridad mixtas en el momento de este análisis. Varios motores de seguridad marcaron el sitio, incluidas detecciones asociadas con comportamientos sospechosos o relacionados con malware, y el análisis de malware también señaló como sospechosas varias URL del sitio y un subdominio relacionado con un rastreador. Además, una fuente de reputación de tipo lista negra incluyó el dominio o la infraestructura relacionada, mientras que las principales bases de datos de contenido malicioso y phishing mencionadas en el análisis no indicaron inclusiones activas en el momento de la revisión.
El contexto importa: qu.ax parece ser un servicio de alojamiento de archivos real y consolidado, en lugar de un dominio desechable de reciente creación, y la captura de pantalla no muestra indicios evidentes de solicitudes de phishing ni de suplantación de marcas falsas. Sin embargo, las plataformas de alojamiento de archivos pueden conllevar un mayor riesgo de abuso, ya que el contenido subido por los usuarios puede utilizarse para distribuir archivos no deseados o dañinos, y la presencia de clasificaciones sospechosas reiteradas en el dominio principal y los componentes de seguimiento puede justificar cautela. Según estos hallazgos, este sitio web podría plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, se sirve mediante HTTPS y parece funcionar detrás de un servidor web nginx alojado por RedSwitches en Ámsterdam, Países Bajos. El dominio está registrado desde 2019 y su vencimiento está previsto para 2027, lo que sugiere continuidad en lugar de un registro de corta duración. DNSSEC parece no estar firmado.
Desde la perspectiva de la postura de seguridad, los datos del análisis muestran motivos de preocupación en torno a ciertas URL y un subdominio relacionado con un rastreador, incluidas referencias a infraestructura de scripts de seguimiento cargados externamente. Aunque el estado del certificado y la antigüedad consolidada son indicadores técnicos positivos, la combinación de detecciones de varios motores y hallazgos sospechosos relacionados con el rastreador puede justificar un examen más detenido en el momento del acceso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?