theditch.st
Categoría: Suspicious
¿Ya lo arreglaste? Haz que theditch.st se revise de nuevo en 3 pasos
Cada motor de seguridad decide su propio veredicto, y la mayoría vuelve a revisar un sitio pocos días después de pedírselo. Empieza cuando el sitio esté limpio.
- 1Asegúrate de que ya no estáElimina el código inyectado, actualiza el software del sitio y cambia las contraseñas de administrador.
- 2Pide a los 2 motores que lo revisen de nuevoalphaMountain.ai y Webroot lo marcan, y solo ellos pueden retirar sus marcas. Limpia primero el sitio y luego pide a cada uno que lo vuelva a comprobar.
- 3Avísanos de que está arregladoImpugna esta puntuación y elige «El problema se ha resuelto». Cuando confirmes tu correo, una persona la revisará, normalmente en 1-2 días laborables.
Los pasos 1-3 son gratis
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de theditch.st
El dominio theditch.st parece alojar un servicio de intercambio o alojamiento de archivos con la marca "FileDitch." Según la captura de pantalla, el sitio permite a los usuarios subir archivos mediante una interfaz de arrastrar y soltar y promueve un alojamiento anónimo o de baja fricción, con referencias a límites de tamaño de archivo, caducidad por inactividad y cuentas premium opcionales. Los dominios enlazados y la estructura de la página también sugieren una infraestructura de soporte para la entrega de archivos y servicios relacionados.
Este tipo de sitio web se utiliza normalmente para almacenamiento temporal de archivos, compartir archivos grandes o distribuir contenido descargable. El dominio es relativamente nuevo, y el sitio parece operar mediante una infraestructura orientada a la privacidad o con una marca mínima, en lugar de la presencia de una empresa claramente identificada. Según el contenido de la página disponible, no parece ser un sitio web convencional de comercio minorista, banca o corporativo.
Evaluación de seguridad de theditch.st
Los resultados del escaneo muestran un panorama mixto pero cauteloso en el momento de este escaneo. El dominio fue marcado por 2 de 92 motores de seguridad, y múltiples fuentes de clasificación web lo asociaron con actividad sospechosa o relacionada con fraude. Además, un escaneo de malware informó un hallazgo sospechoso genérico en la página principal y marcó numerosos enlaces internos con parámetro de idioma con la misma heurística genérica. Aunque las detecciones heurísticas genéricas a veces pueden ser de baja confianza, la combinación de marcas de varios motores, una clasificación sospechosa y un dominio muy nuevo aumenta la incertidumbre.
Los resultados de listas negras y bases de datos de amenazas no fueron uniformemente negativos: las principales bases de datos de contenido malicioso mostradas aquí no informaron sobre el dominio, y la mayoría de las fuentes de listas negras enumeradas estaban limpias en el momento de este escaneo. Sin embargo, un proveedor de listas negras sí incluyó el dominio con una designación genérica de sospechoso, por lo que no sería exacto describir todas las comprobaciones de reputación como limpias. El sitio también parece ofrecer alojamiento anónimo de archivos, lo que puede ser una categoría de mayor riesgo porque dichos servicios pueden utilizarse para compartir contenido legítimo o para distribuir archivos no deseados.
El dominio tiene solo unos 93 días de antigüedad y no tiene una clasificación de tráfico establecida visible, lo que puede limitar aún más la confianza basándose en los datos disponibles. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.67.130.162 y utiliza nameservers de Cloudflare. Su certificado TLS parece válido y emitido por Let's Encrypt, lo que indica que había conectividad HTTPS cifrada en el momento de la prueba. DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS pueden tener menos protección frente a ciertas formas de manipulación.
Desde una perspectiva de revisión de seguridad, las principales preocupaciones técnicas son de reputación más que criptográficas: el dominio está registrado recientemente, utiliza alojamiento CDN/proxy que puede ocultar detalles del origen y recibió un pequeño número de detecciones de motores de seguridad además de un resultado genérico sospechoso en el escaneo de malware. No se mostraron preocupaciones relacionadas con iframe en los datos proporcionados.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?