newtab.art
Catégorie : Malicious
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de newtab.art
newtab.art semble se présenter comme une page de démarrage de navigateur personnalisable ou une page d’accueil de recherche. D’après le titre de la page, la meta description et la capture d’écran, il propose une interface de recherche de style Google avec des favoris modifiables, des arrière-plans, des thèmes et des références au partage d’images P2P. La mise en page visible imite l’apparence et l’ergonomie d’une page d’accueil de recherche familière, y compris des icônes de raccourci vers des services web courants et un bouton de connexion bien visible.
Le domaine lui-même n’identifie pas clairement une entreprise connue ou un produit établi, et les données d’analyse disponibles ne nomment pas d’opérateur vérifié. Sa catégorisation est mitigée, certaines sources de classification web le traitant comme lié aux logiciels tandis que d’autres l’associent au phishing ou à une activité malveillante. Cette combinaison suggère que le site peut être positionné comme un outil utilitaire ou de personnalisation, mais son image de marque et sa présentation pourraient aussi créer de la confusion chez les visiteurs qui s’attendent à un fournisseur de recherche officiel.
D’après la capture d’écran et les métadonnées, il ne semble pas s’agir d’un domaine parqué ou mis en vente. Il semble s’agir d’une application web active hébergée derrière un service de diffusion de contenu et de proxy inverse.
Évaluation de sécurité de newtab.art
Les résultats de l’analyse montrent un niveau de préoccupation significatif au moment de cette analyse. Plus précisément, 8 moteurs de sécurité sur 92 ont signalé le domaine, avec des libellés incluant malicious, malware et suspicious. En outre, un fournisseur de type liste noire a répertorié le domaine, tandis que plusieurs vérifications majeures de listes noires et de bases de données de menaces étaient par ailleurs exemptes de détection. Ce schéma mitigé ne constitue pas un consensus universel, mais il est plus probant qu’une simple heuristique isolée et doit être traité avec prudence.
La conception de la page semble également imiter de près une page d’accueil de recherche bien connue, y compris un style visuel similaire, le libellé de navigation et la mise en page générale. Cette ressemblance peut accroître le risque de confusion pour les utilisateurs, d’autant plus que le site est relativement récent et n’est pas clairement lié à un opérateur largement reconnu. Bien que l’analyse anti-malware n’ait pas identifié de fichiers signalés, elle a produit des références génériques à des objets malveillants liées à des ressources et liens dynamiques du site, ce qui peut indiquer des schémas de script suspects ou un comportement de modèle plutôt que des charges utiles malveillantes confirmées.
Pris ensemble, la combinaison de détections par plusieurs moteurs, d’un âge de domaine récent, d’une inscription sur une liste noire et d’une présentation de type imitation augmente le profil de risque. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, et il est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 104.21.9.31. Les serveurs de noms pointent également vers Cloudflare, ce qui suggère que le site utilise des services de CDN et de proxy pouvant améliorer la disponibilité et masquer l’infrastructure d’origine. Le certificat était valide au moment de cette analyse, bien que les détails exacts des protocoles pris en charge n’aient pas été fournis.
Du point de vue de la sécurité du domaine, DNSSEC semble ne pas être signé, de sorte que les réponses DNS peuvent ne pas bénéficier de la validation DNSSEC. Le domaine est également très récent, avec environ 164 jours d’ancienneté, ce qui peut accroître l’incertitude lorsqu’il est combiné à des détections défavorables. Aucune activité iframe n’a été observée, et l’analyse des fichiers n’a pas signalé de fichiers malveillants confirmés, mais les schémas de liens dynamiques signalés et l’interface de style imitation du site peuvent justifier un examen supplémentaire.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?