theditch.st
Categoria: Suspicious
Risolto? Fai riesaminare theditch.st in 3 passaggi
Ogni motore di sicurezza decide il proprio verdetto e la maggior parte riesamina un sito entro pochi giorni dalla richiesta. Inizia quando il sito è pulito.
- 1Assicurati che sia sparitoRimuovi il codice iniettato, aggiorna il software del sito e cambia le password di amministrazione.
- 2Chiedi ai 2 motori di riesaminarloalphaMountain.ai e Webroot lo segnalano, e solo loro possono rimuovere le segnalazioni. Prima pulisci il sito, poi chiedi a ciascuno di ricontrollarlo.
- 3Dicci che è risoltoContesta questo punteggio e scegli «Il problema è stato risolto». Dopo che avrai confermato la tua email, una persona la esaminerà, di solito entro 1-2 giorni lavorativi.
I passaggi 1-3 sono gratuiti
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di theditch.st
Il dominio theditch.st sembra ospitare un servizio di condivisione o hosting di file con il marchio "FileDitch." In base allo screenshot, il sito consente agli utenti di caricare file tramite un'interfaccia drag-and-drop e promuove un hosting anonimo o a basso attrito, con riferimenti a limiti di dimensione dei file, scadenza per inattività e account premium opzionali. Anche i domini collegati e la struttura della pagina suggeriscono un'infrastruttura di supporto per la distribuzione di file e servizi correlati.
Questo tipo di sito web viene tipicamente utilizzato per l'archiviazione temporanea di file, la condivisione di file di grandi dimensioni o la distribuzione di contenuti scaricabili. Il dominio è relativamente nuovo e il sito sembra essere gestito tramite un'infrastruttura orientata alla privacy o con branding minimo, piuttosto che tramite una presenza aziendale chiaramente identificata. In base al contenuto della pagina disponibile, non sembra essere un sito web convenzionale di vendita al dettaglio, bancario o aziendale.
Valutazione sicurezza di theditch.st
I risultati della scansione mostrano un quadro misto ma prudenziale al momento di questa scansione. Il dominio è stato segnalato da 2 su 92 motori di sicurezza e più fonti di classificazione web lo hanno associato ad attività sospette o legate a frodi. Inoltre, una scansione malware ha riportato un rilevamento sospetto generico sulla pagina principale e ha contrassegnato numerosi link interni con parametro di lingua con la stessa euristica generica. Sebbene i rilevamenti euristici generici possano talvolta avere un basso livello di confidenza, la combinazione di segnalazioni da più motori, una classificazione sospetta e un dominio molto recente aumenta l'incertezza.
I risultati delle blacklist e dei database di minacce non erano uniformemente negativi: i principali database di contenuti malevoli mostrati qui non hanno segnalato il dominio e la maggior parte delle fonti di blacklist elencate risultava pulita al momento di questa scansione. Tuttavia, un fornitore di blacklist ha effettivamente elencato il dominio con una designazione generica di sospetto, quindi non sarebbe accurato descrivere tutti i controlli reputazionali come puliti. Il sito sembra inoltre offrire hosting di file anonimo, che può essere una categoria a rischio più elevato perché tali servizi possono essere utilizzati per condivisioni legittime o per distribuire file indesiderati.
Il dominio ha solo circa 93 giorni e non ha una classifica di traffico consolidata visibile, il che può limitare ulteriormente la fiducia sulla base dei dati disponibili. In base a questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.67.130.162 e utilizza nameserver Cloudflare. Il suo certificato TLS sembra valido ed emesso da Let's Encrypt, il che indica che al momento del test era presente una connettività HTTPS cifrata. DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS possono avere una protezione inferiore contro alcune forme di manomissione.
Dal punto di vista della revisione della sicurezza, le principali preoccupazioni tecniche sono reputazionali piuttosto che crittografiche: il dominio è registrato di recente, utilizza hosting CDN/proxy che può oscurare i dettagli dell'origine e ha ricevuto un piccolo numero di rilevamenti da parte dei motori di sicurezza oltre a un risultato generico sospetto della scansione malware. Nei dati forniti non sono state mostrate preoccupazioni relative agli iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?