tomala.cloud
Categoria: Newly Registered Websites
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di tomala.cloud
tomala.cloud sembra essere un portale di accesso a una piattaforma cloud con il marchio "Tomala Cloud." Il titolo della pagina e lo screenshot indicano un'interfaccia di accesso alla piattaforma, con campi per nome utente e password e contenuti pubblici minimi oltre al modulo di login.
In base ai metadati della pagina disponibili e alla presentazione visiva, il sito potrebbe essere destinato all'accesso agli account piuttosto che alla navigazione generale o all'e-commerce. L'operatore non è chiaramente identificato nei dati della scansione forniti e il dominio stesso non include dettagli evidenti sulla proprietà aziendale, quindi l'organizzazione esatta dietro il servizio non può essere confermata solo da questa istantanea.
Valutazione sicurezza di tomala.cloud
I risultati della scansione sono contrastanti. Da un lato, 0 su 91 motori di sicurezza ha segnalato il dominio al momento di questa scansione e le fonti di blacklist e database di minacce verificate non hanno riportato inserimenti. Dall'altro, una scansione malware ha contrassegnato 1 su 6 file analizzati come dannoso, nello specifico una risorsa immagine utilizzata nella pagina di login. Poiché tale rilevamento non è stato corroborato da rilevamenti più ampi multi-engine o da inserimenti in blacklist, potrebbe rappresentare un rilevamento a bassa affidabilità o specifico del contesto piuttosto che un'attività dannosa confermata.
Permangono comunque alcuni fattori di cautela. Il dominio è molto nuovo, con 36 giorni di età, non ha una classifica di traffico consolidata ed è categorizzato da almeno una fonte di web-classification come sito web registrato di recente. Inoltre, il sito presenta una pagina di login con inserimento di credenziali e informazioni pubbliche limitate sull'operatore, il che può richiedere un esame più attento nella valutazione della legittimità. Sulla base di questi risultati, questo sito web può richiedere cautela, sebbene al momento di questa scansione non sia stato rilevato un consenso diffuso su una minaccia.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con il traffico instradato attraverso l'infrastruttura Cloudflare. L'IP del server viene risolto verso hosting Cloudflare in Canada e anche i nameserver puntano a Cloudflare, il che suggerisce che il sito stia utilizzando una configurazione reverse-proxy e CDN invece di esporre direttamente la propria origine.
DNSSEC risulta non firmato al momento di questa scansione. Non sono stati riportati riscontri nelle blocklist basate su DNS e la revisione dei link esterni non ha identificato link in uscita o iframe segnalati. La principale preoccupazione tecnica in questa istantanea è il singolo rilevamento malware a livello di file su una risorsa immagine di sfondo, sebbene tale segnale non sia stato supportato da un consenso più ampio tra i motori.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?