search-it-now.com
Categoría: Information Technology
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de search-it-now.com
search-it-now.com parece presentarse como una simple página de búsqueda web. La página de inicio mostrada en el escaneo es minimalista y consiste principalmente en un cuadro de búsqueda y enlaces en el pie de página a una política de privacidad, un EULA y una página de contacto. Los datos de categorización disponibles lo sitúan en el área de tecnología de la información, y el título de la página hace referencia a "Search Marquis", lo que sugiere una conexión con un servicio de búsqueda de marca o relacionado con el navegador, en lugar de un sitio web de contenido general.
Según el nombre de dominio y el diseño visible, el sitio puede funcionar como una página de destino de búsqueda personalizada o como página de inicio del navegador. No parece identificar una empresa operadora con un nombre claro en la captura proporcionada de la página de inicio, y la presentación general es escasa en comparación con los proveedores de búsqueda convencionales. El dominio ha estado registrado durante aproximadamente dos años, lo que sugiere que no es completamente nuevo, pero el contenido público limitado hace que la propiedad y el propósito resulten algo poco claros basándose únicamente en los datos del escaneo.
Evaluación de seguridad de search-it-now.com
Los resultados del escaneo son mixtos. Dos de 91 motores de seguridad marcaron el dominio en el momento de este escaneo, mientras que las comprobaciones más amplias de listas negras y bases de datos de amenazas no mostraron registros de malware, phishing ni distribución conocida de URL maliciosas. El escaneo de malware también produjo hallazgos sospechosos genéricos en páginas internas como la política de privacidad y el EULA, y hizo referencia a otro dominio, searchmarquis.com, con una etiqueta genérica maliciosa más fuerte. Debido a que estas detecciones son en parte heurísticas y no están ampliamente corroboradas por bases de datos de listas negras, deben tratarse como señales de precaución más que como algo concluyente.
Al mismo tiempo, varios factores contextuales pueden generar preocupación. El sitio utiliza un diseño de página de búsqueda muy minimalista, el título de la página apunta a "Search Marquis", y el escaneo encontró enlaces y referencias repetidos asociados con esa marca. Las páginas de destino de estilo búsqueda con transparencia limitada a veces pueden estar asociadas con comportamientos de redirección del navegador o secuestro de la página de inicio, incluso cuando no existen registros directos de malware. La falta de una configuración SSL/TLS válida o detectable en el escaneo es otra señal negativa, especialmente para un sitio que puede procesar consultas de búsqueda introducidas por el usuario.
Según los datos de escaneo disponibles, no se detectaron amenazas importantes basadas en listas negras en el momento de este escaneo, pero la combinación de transparencia limitada del sitio, un pequeño número de detecciones por motores y hallazgos heurísticos sospechosos significa que el sitio web puede presentar cierto riesgo potencial y justifica cautela.
Descripción técnica
El dominio está alojado en infraestructura de AWS, con el servidor web identificado como AmazonS3 y la entrega aparentemente utilizando AWS CloudFront. La IP resuelta se geolocaliza en París, Francia en este escaneo, y el dominio utiliza nameservers de AWS. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
Una preocupación técnica notable es que SSL/TLS se informó como no válido o ausente, sin que se detectaran el protocolo ni el vencimiento del certificado. Para un sitio web público activo, especialmente uno que invita a la interacción del usuario mediante un campo de búsqueda, eso puede reducir la confianza en la seguridad del transporte. No se informaron coincidencias en listas de bloqueo basadas en DNS, lo cual es una señal favorable, pero las detecciones sospechosas genéricas en los recursos del sitio y en las páginas de políticas sugieren que los scripts y componentes enlazados del sitio pueden merecer una inspección más detallada.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?