pstream.org
Catégorie : Malicious
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de pstream.org
Le domaine pstream.org semble être une page d’atterrissage parquée ou monétisée plutôt qu’un site web pleinement développé. La capture d’écran montre le nom de domaine bien en évidence avec une courte liste de liens génériques « Related Searches » tels que educational streaming, mobile video, video calling, trading platforms et online video advertising, ainsi qu’un contenu d’accompagnement minimal et un lien basique vers une politique de confidentialité.
D’après la mise en page, le schéma de dénomination et la configuration des serveurs de noms, le site pourrait être exploité via un service de parking de domaine ou de monétisation du trafic plutôt que par une organisation proposant un produit ou un service distinct sous la marque pstream. Aucune identité d’entreprise claire, page de présentation, information de contact ou contenu original du site n’est visible dans les données d’analyse fournies.
Évaluation de sécurité de pstream.org
Au moment de cette analyse, le domaine a été signalé par 6 moteurs de sécurité sur 91, avec des libellés indiquant globalement des préoccupations liées à des contenus malveillants, à des malware ou au spam. En outre, un fournisseur de type liste noire a répertorié le domaine avec une classification générique d’objet malveillant, tandis que les principales bases de données de contenus malveillants mentionnées dans l’analyse étaient signalées comme propres. La page elle-même semble clairsemée et générique, ce qui peut parfois être associé à des domaines parqués, à des pages publicitaires de faible valeur ou à des domaines utilisés pour la redirection.
L’analyse anti-malware incluse dans le rapport n’a pas identifié de fichiers signalés, de liens externes ni d’iframes lors de cette vérification, ce qui réduit légèrement la probabilité qu’une charge active soit servie à ce moment-là. Cependant, la combinaison de détections par plusieurs moteurs, de l’attribution d’une catégorie malveillante par une source de classification web et de la présentation d’une page parquée à faible contenu suggère que la prudence est de mise. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide qui était actif au moment de l’analyse, et il est résolu vers une IP hébergée via l’infrastructure Akamai aux États-Unis. Le serveur web a été identifié comme openresty. La présence de SSL indique un transport chiffré, mais elle ne doit pas être considérée à elle seule comme une preuve de légitimité.
Les données WHOIS indiquent que le domaine a un peu plus de 1 an, qu’il est enregistré via GoDaddy et configuré avec des serveurs de noms Parklogic, ce qui est cohérent avec un parking de domaine ou une monétisation. DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun fichier malveillant ni aucune ressource intégrée n’a été identifié dans l’analyse fournie, mais la configuration parquée et les détections par plusieurs moteurs restent des préoccupations notables au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?