search-it-now.com
Catégorie : Information Technology
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de search-it-now.com
search-it-now.com semble se présenter comme une simple page de recherche web. La page d’accueil affichée dans l’analyse est minimale et se compose principalement d’un champ de recherche et de liens de pied de page vers une politique de confidentialité, un EULA et une page de contact. Les données de catégorisation disponibles le placent dans le domaine des technologies de l’information, et le titre de la page fait référence à « Search Marquis », ce qui suggère un lien avec un service de recherche de marque ou lié au navigateur plutôt qu’avec un site de contenu généraliste.
D’après le nom de domaine et la mise en page visible, le site pourrait fonctionner comme une page d’accueil de recherche personnalisée ou une page de démarrage de navigateur. Il ne semble pas identifier une société exploitante clairement nommée sur la capture fournie de la page d’accueil, et la présentation générale est sommaire par rapport aux fournisseurs de recherche grand public. Le domaine est enregistré depuis environ deux ans, ce qui laisse penser qu’il n’est pas tout nouveau, mais le contenu public limité rend la propriété et la finalité quelque peu peu claires à partir des seules données de l’analyse.
Évaluation de sécurité de search-it-now.com
Les résultats de l’analyse sont mitigés. Deux moteurs de sécurité sur 91 ont signalé le domaine au moment de cette analyse, tandis que des vérifications plus larges des listes noires et des bases de données de menaces n’ont pas montré d’inscriptions pour des malwares, du phishing ou une distribution connue d’URL malveillantes. L’analyse de malware a également produit des détections génériques suspectes sur des pages internes telles que la politique de confidentialité et le EULA, et elle faisait référence à un autre domaine, searchmarquis.com, avec une étiquette générique malveillante plus marquée. Comme ces détections sont en partie heuristiques et ne sont pas largement corroborées par les bases de données de listes noires, elles doivent être considérées comme des signaux de prudence plutôt que comme des conclusions définitives.
En même temps, plusieurs facteurs contextuels peuvent susciter des inquiétudes. Le site utilise une conception très minimale de page de recherche, le titre de la page pointe vers « Search Marquis », et l’analyse a trouvé des liens et références répétés associés à cette marque. Les pages d’atterrissage de type recherche avec une transparence limitée peuvent parfois être associées à des comportements de redirection du navigateur ou de prise de contrôle de la page d’accueil, même en l’absence d’inscriptions directes pour malware. L’absence d’une configuration SSL/TLS valide ou détectable dans l’analyse constitue un autre signal négatif, en particulier pour un site susceptible de traiter des requêtes de recherche saisies par les utilisateurs.
D’après les données d’analyse disponibles, aucune menace majeure fondée sur des listes noires n’a été détectée au moment de cette analyse, mais la combinaison d’une transparence limitée du site, d’un petit nombre de détections par les moteurs et de constatations heuristiques suspectes signifie que le site web peut présenter un certain risque potentiel et justifie la prudence.
Description technique
Le domaine est hébergé sur une infrastructure AWS, le serveur web étant identifié comme AmazonS3 et la diffusion semblant utiliser AWS CloudFront. L’IP résolue est géolocalisée à Paris, France dans cette analyse, et le domaine utilise des nameservers AWS. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
Une préoccupation technique notable est que SSL/TLS a été signalé comme invalide ou absent, les informations sur le protocole et l’expiration du certificat n’ayant pas été détectées. Pour un site web public actif, en particulier un site invitant à une interaction utilisateur via un champ de recherche, cela peut réduire la confiance dans la sécurité du transport. Aucun signalement dans des blocklists fondées sur le DNS n’a été rapporté, ce qui est un signal favorable, mais les détections génériques suspectes sur les ressources du site et les pages de politique suggèrent que les scripts du site et les composants liés pourraient mériter un examen plus approfondi.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?