gsw1024.net
Categoria: Blog
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di gsw1024.net
gsw1024.net sembra essere un piccolo sito web personale o in stile comunitario ospitato sulla piattaforma uCoz. In base allo screenshot, contiene post in stile blog, navigazione dell'archivio, link di accesso e registrazione, strumenti di ricerca e widget nella barra laterale come un calendario e un pannello delle statistiche. Il contenuto visibile della pagina è scritto principalmente in cinese e sembra indirizzare i visitatori verso una nuova posizione del sito e un link per il download di una VPN.
Il dominio in sé non identifica chiaramente un'azienda, un'istituzione o un marchio noto, e i metadati disponibili sono minimi. In base al layout della pagina e alle risorse collegate, il sito potrebbe essere gestito da un singolo utente o da un piccolo editore indipendente che utilizza un servizio di creazione di siti ospitato, piuttosto che da una grande organizzazione commerciale.
Valutazione sicurezza di gsw1024.net
Al momento di questa scansione, i segnali di reputazione più forti erano generalmente favorevoli. Il dominio non è stato segnalato da nessuno dei 91 motori di sicurezza, e i principali controlli dei database di minacce forniti nella scansione sono stati riportati come puliti. Il dominio ha inoltre più di due anni, il che può essere un segnale lievemente rassicurante rispetto ai siti registrati molto di recente.
Restano comunque alcuni punti di cautela. Una scansione malware ha contrassegnato il sito come sospetto e ha segnalato 24 percorsi analizzati, ma i nomi delle minacce mostrati erano etichette euristiche generiche piuttosto che una specifica famiglia di malware, e i riferimenti esterni segnalati erano principalmente collegati alla piattaforma ospitata sottostante. Inoltre, lo screenshot mostra una richiesta di autorizzazione per le notifiche del browser e un testo nella pagina che incoraggia gli utenti a usare o scaricare una VPN se il sito non si apre, cosa che alcuni visitatori potrebbero ragionevolmente trattare con ulteriore cautela.
Considerando insieme le prove disponibili, i risultati euristici generici sembrano avere un livello di affidabilità inferiore rispetto ai più ampi risultati di reputazione pulita. In base ai dati di scansione disponibili, al momento di questa scansione non sono state rilevate minacce significative, anche se i visitatori potrebbero comunque voler prestare attenzione alle richieste di notifica e a qualsiasi link per il download di software.
Descrizione tecnica
Il sito presenta un certificato SSL valido, con una scadenza segnalata verso la fine del 2035, sebbene la scansione rilevi dettagli limitati sul protocollo e descriva la configurazione HTTPS in modo alquanto ambiguo. DNSSEC sembra non essere firmato, il che è comune ma significa che il dominio attualmente non beneficia di quel livello aggiuntivo di integrità DNS.
Gli indicatori dell'infrastruttura suggeriscono che il sito sia ospitato ad Amsterdam su un'infrastruttura di hosting condiviso e utilizzi nameserver uCoz. Anche le risorse della pagina e i riferimenti segnalati rimandano all'ecosistema uCoz, il che è coerente con un sito web ospitato basato su template piuttosto che con una piattaforma sviluppata su misura. Al momento di questa scansione non sono stati segnalati riscontri nelle blacklist per contenuti malevoli.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?