squid.wtf
Catégorie : Music & Audio
C'est corrigé ? Faites réexaminer squid.wtf en 3 étapes
Chaque moteur de sécurité décide de son propre verdict, et la plupart réexaminent un site quelques jours après la demande. Commencez une fois le site nettoyé.
- 1Vérifiez que tout a disparuSupprimez tout code injecté, mettez à jour le logiciel du site et changez les mots de passe administrateur.
- 2Demandez aux 3 moteurs un réexamenalphaMountain.ai, Chong Lua Dao et Gridinsoft le signalent, et eux seuls peuvent retirer leurs signalements. Nettoyez d'abord le site, puis demandez à chacun de le vérifier à nouveau.
- 3Dites-nous que c'est corrigéContestez ce score et choisissez « Le problème a été résolu ». Une fois votre e-mail confirmé, une personne l'examine, généralement sous 1 à 2 jours ouvrés.
Les étapes 1 à 3 sont gratuites
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de squid.wtf
squid.wtf semble être un site web de niche consacré aux outils et utilitaires musicaux. D’après la capture d’écran de la page d’accueil et les sous-domaines liés, il présente des points d’accès à des ressources liées à l’audio telles que Apple Music, Deezer, Amazon Music, KHInsider, JioSaavn, SoundCloud, un analyseur de spectre et des outils d’analyse de journaux. Le site utilise une interface sombre stylisée et semble s’adresser à des utilisateurs intéressés par les sources musicales, les formats audio et les utilitaires associés plutôt qu’à une navigation grand public générale.
Le domaine est enregistré depuis environ deux ans et utilise des nameservers personnalisés associés à une infrastructure de marque calibour. La page renvoie également vers une invitation Discord, une page de dons, des informations d’état et plusieurs sous-domaines propres à certains services, ce qui laisse penser qu’il pourrait être exploité par un particulier ou un petit projet communautaire plutôt que par un grand éditeur commercial. D’après le contenu visible, il ne semble pas s’agir d’un domaine parqué ou inactif.
Évaluation de sécurité de squid.wtf
Les résultats de l’analyse sont mitigés au moment de cette analyse. Une petite minorité de moteurs de sécurité a signalé le domaine, avec 3 sur 91 renvoyant des étiquettes suspectes ou malveillantes, tandis qu’une analyse plus large des malwares n’a signalé aucun fichier et seulement un indicateur heuristique générique lié au domaine et à plusieurs fichiers de ressources. La page d’accueil elle-même semble être un portail fonctionnel d’outils musicaux plutôt qu’un formulaire de phishing évident, un dropper de malware ou une page parquée, mais l’utilisation de plusieurs noms de marque et logos musicaux tiers peut justifier une prudence supplémentaire jusqu’à ce que l’objectif du site soit vérifié de manière indépendante.
Les résultats des bases de données de menaces étaient globalement propres au moment de cette analyse, y compris les principales sources de listes noires orientées vers les contenus malveillants et le phishing. Cependant, l’adresse IP du domaine figure sur une blocklist de réputation de messagerie, et une source supplémentaire de type liste noire a renvoyé une classification générique comme suspecte. Une seule inscription sur une liste de réputation de messagerie n’indique pas à elle seule un contenu web nuisible, mais cela reste un signal négatif mineur. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présente un certificat SSL/TLS valide émis par Actalis S.p.A., avec une expiration indiquée au 2026-07-26. Il se résout vers l’adresse IP 88.214.24.133, semble être servi par un serveur web "edgedragon" et est hébergé via Layer7 Networks GmbH avec des données de géolocalisation pointant vers Paris, France. Le domaine utilise des nameservers personnalisés et DNSSEC est défini comme unsigned.
Du point de vue de la posture de sécurité, la disponibilité de HTTPS est un signe positif, mais DNSSEC n’est pas activé et les données d’analyse montrent un petit nombre de signalements fondés sur la réputation. Aucun fichier malveillant n’a été identifié dans l’analyse limitée des malwares fournie, bien que plusieurs URL de ressources statiques aient été marquées par une heuristique générique. Ce schéma peut refléter une détection de faible confiance plutôt qu’un contenu malveillant confirmé, mais il appuie néanmoins une interprétation prudente.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?