gtlcz.cc
Categoria: Suspicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di gtlcz.cc
gtlcz.cc sembra essere un sito web relativamente nuovo su un dominio .cc, con una reputazione pubblica limitata e senza una classificazione del traffico consolidata nei dati forniti. Il nome di dominio in sé non è descrittivo, quindi il suo scopo non è evidente dal solo branding. Gli artefatti della scansione suggeriscono che il sito sia costruito con un moderno framework JavaScript, con più risorse statiche sotto un percorso "_next" e route relative agli utenti come "/user/[id]" e "/user/register/rt", il che può indicare un'applicazione web o un portale basato su account.
In base ai dati di categorizzazione disponibili, il sito è stato etichettato da più fornitori di classificazione web come contenuto sospetto. Le informazioni di hosting indicano un'infrastruttura a Hong Kong e il dominio è registrato tramite un registrar mainstream. Poiché la scansione fornita non include uno screenshot né il testo della pagina, il servizio esatto, l'identità dell'operatore e lo scopo commerciale non possono essere confermati soltanto da questo dataset.
Valutazione sicurezza di gtlcz.cc
I risultati della scansione mostrano un quadro misto ma improntato alla cautela. Al momento di questa scansione, 2 su 91 motori di sicurezza hanno segnalato il dominio e più fonti di classificazione lo hanno etichettato come sospetto. Anche una scansione malware ha contrassegnato la pagina principale e numerose risorse statiche collegate con un'euristica generica di sospetto. Detto ciò, i nomi dei file segnalati consistono in gran parte in risorse standard JavaScript, CSS, immagini e font comunemente presenti sui siti web moderni, quindi questi rilevamenti possono riflettere una corrispondenza euristica di pattern piuttosto che malware confermato.
I controlli su blacklist e database di minacce sono stati più rassicuranti: non sono state riportate inclusioni nei database controllati relativi a phishing, malware e abusi, e i controlli di reputazione basati su DNS mostrati risultavano puliti al momento di questa scansione. Tuttavia, il dominio è ancora piuttosto nuovo, non dispone di un profilo di traffico consolidato e nei dati forniti non sembra avere una configurazione SSL/TLS valida e funzionante, il che aggiunge un certo rischio operativo per i visitatori.
Nel complesso, le prove disponibili non indicano in modo conclusivo una distribuzione attiva di malware, ma presentano abbastanza segnali di avvertimento da giustificare cautela. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Dal punto di vista tecnico, il sito sembra utilizzare uno stack frontend moderno, probabilmente includendo una distribuzione in stile Next.js sulla base della struttura delle risorse "_next/static". Il server è ospitato sull'indirizzo IP 103.35.84.151 con hosting attribuito a Hanfu Trading Limited a Wan Chai, Hong Kong. Il software del server web non è stato identificato nei risultati della scansione.
Lo stato SSL/TLS sembra non valido o assente al momento del test, senza dettagli del certificato disponibili. DNSSEC non è firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. La combinazione di SSL mancante o non valido, un dominio recente e dati reputazionali limitati può essere considerata motivo di preoccupazione per la fiducia tecnica, anche se non sono state riportate inclusioni in blacklist principali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?