search-it-now.com
Categoria: Information Technology
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di search-it-now.com
search-it-now.com sembra presentarsi come una semplice pagina di ricerca web. La homepage mostrata nella scansione è minimale e consiste principalmente in una casella di ricerca e in link nel piè di pagina a un'informativa sulla privacy, un EULA e una pagina di contatto. I dati di categorizzazione disponibili lo collocano nell'area dell'information technology e il titolo della pagina fa riferimento a "Search Marquis", il che suggerisce un collegamento con un servizio di ricerca o correlato al browser con un marchio specifico, piuttosto che con un sito di contenuti generalista.
In base al nome di dominio e al layout visibile, il sito potrebbe funzionare come pagina di destinazione per una ricerca personalizzata o come pagina iniziale del browser. Non sembra identificare una società operativa chiaramente denominata nell'istantanea della homepage fornita, e la presentazione complessiva è scarna rispetto ai principali provider di ricerca. Il dominio è registrato da circa due anni, il che suggerisce che non sia nuovissimo, ma il contenuto pubblico limitato rende proprietà e finalità in qualche misura poco chiare sulla sola base dei dati della scansione.
Valutazione sicurezza di search-it-now.com
I risultati della scansione sono contrastanti. Due motori di sicurezza su 91 hanno segnalato il dominio al momento di questa scansione, mentre controlli più ampi su blacklist e database di minacce non hanno mostrato inserimenti relativi a malware, phishing o distribuzione di URL malevoli noti. La scansione malware ha inoltre prodotto rilevamenti sospetti generici su pagine interne come l'informativa sulla privacy e l'EULA, e ha fatto riferimento a un altro dominio, searchmarquis.com, con un'etichetta generica malevola più marcata. Poiché questi rilevamenti sono in parte euristici e non ampiamente corroborati dai database di blacklist, dovrebbero essere considerati come segnali di cautela piuttosto che conclusivi.
Allo stesso tempo, diversi fattori contestuali possono destare preoccupazione. Il sito utilizza un design molto minimale da pagina di ricerca, il titolo della pagina rimanda a "Search Marquis" e la scansione ha rilevato link e riferimenti ripetuti associati a quel marchio. Le pagine di destinazione in stile motore di ricerca con trasparenza limitata possono talvolta essere associate a comportamenti di reindirizzamento del browser o di takeover della homepage, anche quando sono assenti inserimenti diretti per malware. L'assenza di una configurazione SSL/TLS valida o rilevabile nella scansione è un altro segnale negativo, soprattutto per un sito che potrebbe elaborare query di ricerca inserite dagli utenti.
In base ai dati di scansione disponibili, al momento di questa scansione non sono state rilevate minacce importanti basate su blacklist, ma la combinazione di trasparenza limitata del sito, un numero ridotto di rilevamenti da parte dei motori e rilevamenti sospetti euristici significa che il sito web può presentare un certo rischio potenziale e richiede cautela.
Descrizione tecnica
Il dominio è ospitato su infrastruttura AWS, con il server web identificato come AmazonS3 e la distribuzione che sembra utilizzare AWS CloudFront. In questa scansione, l'IP risolto risulta geolocalizzato a Paris, France e il dominio utilizza nameserver AWS. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Una preoccupazione tecnica rilevante è che SSL/TLS è stato segnalato come non valido o mancante, senza rilevamento del protocollo e della scadenza del certificato. Per un sito web pubblico attivo, soprattutto uno che invita all'interazione dell'utente tramite un campo di ricerca, ciò può ridurre la fiducia nella sicurezza del trasporto. Non sono stati segnalati riscontri nelle blocklist basate su DNS, il che è un segnale favorevole, ma i rilevamenti sospetti generici sulle risorse del sito e sulle pagine delle policy suggeriscono che gli script del sito e i componenti collegati potrebbero meritare un esame più approfondito.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?