drughub.org.uk
Catégorie : Drug Marketplace
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de drughub.org.uk
drughub.org.uk semble se présenter comme une passerelle clearnet et une page d’information pour « DrugHub Market », décrit sur la page comme une place de marché darknet XMR-only utilisant une authentification basée sur PGP. Le contenu visible promeut des instructions d’accès, un guide de connexion, des informations de paiement Monero, des indications sur Tor Browser, ainsi que des liens vers une adresse onion et un domaine clearnet associé. D’après le titre de la page, les métadonnées et la capture d’écran, l’objectif du site semble être d’orienter les utilisateurs vers une place de marché fonctionnant via une infrastructure axée sur l’anonymat plutôt que de servir de site web professionnel public conventionnel.
L’exploitant n’est pas clairement identifié au moyen des informations habituelles sur l’entreprise ou l’organisation présentes sur la page. À la place, le site met l’accent sur des méthodes d’accès orientées vers la confidentialité, des paiements en cryptomonnaie et des affirmations opérationnelles de type darknet telles qu’une connexion PGP sans mot de passe et un chiffrement imposé. Le nom de domaine, l’image de marque de la page et le contenu suggèrent fortement une association avec une activité de place de marché de drogues illicites plutôt qu’avec un service légitime de santé, pharmaceutique ou d’information.
Évaluation de sécurité de drughub.org.uk
Les résultats de l’analyse montrent une détection directe limitée de malware au moment de cette analyse, avec 1 moteur de sécurité sur 92 signalant le domaine et une analyse malware distincte marquant la page et un domaine lié comme suspects. Dans le même temps, les principales vérifications de listes noires et de bases de données de menaces étaient vierges, ce qui réduit la confiance dans un verdict fondé uniquement sur les malwares. Cependant, le contenu visible propre au site constitue une préoccupation importante : il semble faire la promotion d’un accès à une place de marché darknet axée sur le commerce lié aux drogues, les paiements Monero et des méthodes de connexion anonymes.
Le domaine est également très récent, avec environ 126 jours d’ancienneté, et il ne figure pas parmi les sites largement visités. Les domaines plus récents liés à l’accès à des places de marché anonymes peuvent présenter un risque opérationnel accru même lorsque la couverture générale des listes noires reste encore limitée. La référence externe signalée vers dauntlink.org ajoute un autre signal de prudence, bien que les données d’analyse disponibles n’établissent pas à elles seules une infection malware confirmée.
Compte tenu de la combinaison d’indicateurs d’analyse suspects, du jeune âge du domaine et du rôle apparent du site dans la facilitation de l’accès à une place de marché darknet de drogues, ce site web peut présenter des risques potentiels pour les visiteurs. D’après les données d’analyse disponibles et le contenu visible, la prudence serait justifiée au moment de cette analyse.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, avec un trafic acheminé via l’infrastructure Cloudflare et des nameservers également délégués à Cloudflare. L’adresse IP résolue est associée à un hébergement Cloudflare à Toronto, Canada. Le statut DNSSEC est indiqué comme inconnu, il n’existe donc pas de confirmation claire d’une protection DNSSEC à partir des données fournies.
Du point de vue de la posture de sécurité, la couche de transport semble standard pour un site web moderne derrière proxy, mais l’hygiène de l’infrastructure ne compense pas les préoccupations liées au contenu. Les données d’analyse ont relevé des éléments suspects sur la page d’accueil et sur un domaine externe lié, tandis que les bases de données de listes noires restaient vierges au moment de cette analyse. Cela suggère que les principales préoccupations peuvent être davantage liées à l’objectif du site, aux ressources liées et à l’anonymat opérationnel qu’à de seuls indicateurs évidents de compromission côté serveur.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?