delphiaonline.top
Catégorie : Malware Distribution
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de delphiaonline.top
Le domaine delphiaonline.top semble être un site web nouvellement enregistré qui, au moment de cette analyse, ne présente pas de service public conventionnel ni de page d’accueil d’entreprise. À la place, le contenu visible est une page de listing de répertoire intitulée "Index of /", exposant des dossiers et des fichiers tels que cgi-bin, def, defounder, mrdef et php.ini. Ce type de page est généralement associé à la navigation dans les fichiers du serveur plutôt qu’à un site web finalisé destiné aux visiteurs ordinaires.
D’après le contenu de la page et les métadonnées disponibles, rien n’indique clairement qu’une organisation légitime, un éditeur ou une boutique exploite le site. Le nom de domaine lui-même n’identifie pas clairement une marque ou un service connu, et l’absence de contenu descriptif, d’informations sur l’entreprise ou de structure de navigation rend l’objectif du site peu clair au moment de l’examen.
La structure de répertoires exposée peut indiquer un serveur mal configuré, une zone de préproduction, ou un hôte utilisé pour stocker des scripts et des ressources téléchargeables. Comme le site n’a qu’un jour et n’est pas classé dans les principales mesures de trafic, l’historique de réputation disponible pour aider à établir un usage normal est limité.
Évaluation de sécurité de delphiaonline.top
Plusieurs signaux de sécurité suscitent des inquiétudes concernant ce domaine au moment de cette analyse. L’URL a été signalée par 9 moteurs de sécurité sur 91, avec des détections comprenant des classifications liées aux malwares et au phishing. En outre, une inscription dans une base de données de menaces était présente, et l’adresse IP du domaine apparaît sur une liste de blocage de réputation mail. Bien qu’une seule inscription de réputation mail basée sur le DNS ne soit à elle seule qu’un indicateur faible, elle renforce la prudence générale lorsqu’elle est combinée à des détections plus larges par plusieurs moteurs.
Le contenu de la page augmente également le risque. Au lieu d’afficher un site web normal, le domaine expose un listing de répertoire ouvert avec des chemins et des fichiers liés à des scripts, y compris des noms de fichiers de scripts PowerShell et des éléments liés à la configuration du serveur. Le résumé de l’analyse des malwares n’a signalé aucun fichier dans son décompte de fichiers, mais il a tout de même associé le domaine et plusieurs URL internes à une étiquette générique d’objet malveillant. Cette combinaison ne prouve pas à elle seule un comportement nuisible, mais elle est cohérente avec un site qui peut être mal configuré, inachevé, ou potentiellement utilisé pour héberger des ressources suspectes.
Le domaine est extrêmement récent, son enregistrement datant d’un seul jour avant l’analyse, et il ne dispose d’aucun classement de trafic établi ni d’aucune identité commerciale visible. Les domaines récents avec des index de fichiers exposés et des détections concordantes par des moteurs de sécurité justifient généralement une prudence accrue. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide expirant fin 2026 et est acheminé via l’infrastructure Cloudflare, avec des serveurs de noms Cloudflare et une IP géolocalisée à Toronto, Canada. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. L’analyse fait également référence à des domaines liés aux mécanismes de challenge de Cloudflare, ce qui suggère que certains services de protection ou de réseau intermédiaire peuvent être utilisés.
Un problème technique plus notable est l’index de répertoire accessible publiquement. La page d’accueil expose directement des dossiers et des fichiers, y compris cgi-bin, php.ini et des chemins de scripts PowerShell, ce qui peut indiquer un durcissement insuffisant du serveur ou une exposition accidentelle de ressources internes. Même en l’absence d’activité activement malveillante, ce type de configuration peut accroître la surface d’attaque et révéler des détails opérationnels qu’il vaut mieux garder inaccessibles au public.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?