gtracenep.biddager.com
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di gtracenep.biddager.com
Questo dominio sembra essere un sottodominio di biddager.com piuttosto che un sito web primario autonomo. In base alla struttura dell'hostname, potrebbe essere utilizzato per una campagna, il tracciamento, l'analisi, il reindirizzamento o contenuti web temporanei, anziché per un servizio pubblico completo. I dati di categorizzazione disponibili sono contrastanti: una fonte lo associa alla web analytics, mentre un'altra suggerisce una classificazione in stile parked-domain.
Il sito non sembra presentare un'identità di brand, organizzazione o attività commerciale ben consolidata sulla base dei dati di scansione forniti. La sua età di registrazione molto recente e l'assenza di un ranking di traffico suggeriscono che potrebbe essere stato distribuito di recente o essere poco utilizzato. Poiché si tratta di un sottodominio all'interno di un dominio padre più ampio, lo scopo specifico e l'operatore di questo hostname non possono essere confermati dai soli dati di scansione.
Valutazione sicurezza di gtracenep.biddager.com
Questo sottodominio mostra diversi segnali di cautela al momento di questa scansione. È stato segnalato da 3 su 91 motori di sicurezza, mentre i controlli dei principali database di minacce nei dati forniti non hanno riportato alcuna presenza in elenco. Il dominio è inoltre molto recente, con 26 giorni di età, il che può aumentare l'incertezza perché i domini e sottodomini creati di recente hanno avuto meno tempo per costruirsi una reputazione. Inoltre, un provider in stile blacklist nei dati forniti ha riportato una generica presenza in elenco come oggetto malevolo, sebbene la scansione del file malware in sé non abbia identificato alcun file segnalato.
Sono presenti anche segnali di classificazione contrastanti: alcune fonti associano l'hostname ad attività malevole, mentre un'altra lo categorizza nel contesto di parked-domain e un'altra ancora come web analytics. Nella scansione fornita non sono stati trovati link esterni, domini referenziati o iframe, il che limita le prove visibili di distribuzione attiva di payload da questa specifica istantanea. Anche così, la combinazione di rilevamenti da parte di più motori, registrazione molto recente e categorizzazione incoerente suggerisce un'incertezza elevata.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, e DNSSEC sembra essere abilitato, il che rappresenta un segnale positivo di integrità per le risposte DNS. L'hostname viene risolto in un IP ospitato su Google Cloud in us-central1 (Council Bluffs, United States). L'insieme dei nameserver è coerente con un'infrastruttura DNS gestita da Google.
Dal punto di vista della sicurezza, le principali preoccupazioni sono reputazionali piuttosto che legate alla configurazione. I dati di scansione non indicano evidenti configurazioni errate di SSL o DNS, ma la giovane età del dominio, l'assenza di ranking e i rilevamenti da parte di più motori di sicurezza sono indicatori di rischio degni di nota. Il software del server web e i dettagli dei protocolli supportati non sono stati identificati nell'output di scansione fornito.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?