pureextension.net
Catégorie : Suspicious, Newly Registered
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de pureextension.net
pureextension.net semble être un site web technologique faisant la promotion d’une extension de navigateur appelée « Pure Safety ». D’après la capture d’écran de la page d’accueil et le titre de la page, le service est présenté comme un outil lié à Chrome qui affiche des scores de sécurité de domaine directement dans les suggestions de saisie semi-automatique de la barre d’adresse. Le site comprend des éléments de navigation standard tels que Privacy, Terms, Contact, Uninstall, ainsi qu’un bouton Install, ce qui laisse penser qu’il est conçu comme une page de destination produit pour les utilisateurs de l’extension.
Le nom de domaine et l’image de marque visible sur la page indiquent une orientation vers l’assistance à la navigation web ou l’évaluation de réputation, plutôt que vers la publication de contenu généraliste. Les références au Chrome Web Store et aux ressources d’assistance de grandes plateformes web suggèrent en outre que le site est lié à un processus de distribution ou d’assistance pour une extension de navigateur. Aucun nom clair d’opérateur d’entreprise n’est mis en évidence dans la capture d’écran fournie, de sorte que la propriété semble se limiter aux détails d’enregistrement du domaine et d’hébergement disponibles dans l’analyse.
Évaluation de sécurité de pureextension.net
Les résultats de l’analyse sont mitigés au moment de cette analyse. Un moteur de sécurité sur 91 a signalé le domaine avec un verdict suspect, tandis que des vérifications plus larges des listes noires et des bases de données de menaces n’ont pas montré d’inscription dans les principales bases de données de contenus malveillants. Le contenu de la page visible dans la capture d’écran ressemble à une page de destination produit fonctionnelle plutôt qu’à une page de parking ou à un espace réservé manifestement trompeur, et aucun lien externe signalé ni aucune référence à des iframe n’ont été rapportés.
Dans le même temps, le domaine est très récent, avec seulement 49 jours d’ancienneté, ce qui augmente modestement l’incertitude, car les domaines nouvellement enregistrés ont un historique d’exploitation plus court. En outre, une analyse de logiciels malveillants a signalé deux éléments et a qualifié le site de malveillant, mais les résultats semblent être de nature heuristique, car aucun nom de famille de malware spécifique n’a été fourni et il y avait peu de corroboration de la part d’autres moteurs de sécurité ou sources de listes noires. D’après les données disponibles, cette combinaison peut justifier une certaine prudence, en particulier avant d’installer un logiciel ou des extensions de navigateur.
Dans l’ensemble, les éléments disponibles ne montrent pas de large consensus selon lequel le site est nuisible, mais il n’est pas non plus totalement exempt de signes d’avertissement. Sur la base de ces constatations, ce site web peut présenter des risques potentiels et les utilisateurs devraient vérifier l’extension via les canaux officiels d’extensions de navigateur et examiner attentivement les autorisations avant l’installation.
Description technique
Le site est servi via l’infrastructure Cloudflare à l’adresse IP 188.114.97.0, avec un hébergement géolocalisé à Toronto, Canada dans les données de l’analyse. Il utilise un certificat SSL Let's Encrypt valide, ce qui indique qu’une prise en charge HTTPS chiffrée était présente au moment de l’analyse. Le domaine utilise des serveurs de noms Cloudflare et le serveur web est identifié comme Cloudflare.
Du point de vue de la sécurité du domaine, DNSSEC semble ne pas être signé, de sorte que les réponses DNS ne semblent pas bénéficier de la validation DNSSEC. Le domaine est également enregistré récemment, ce qui n’est pas intrinsèquement problématique mais réduit le contexte de confiance historique. Aucun signalement dans une liste de blocage basée sur le DNS n’a été rapporté dans cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?