app.atareru.com
Categorie: Business And Economy
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van app.atareru.com
app.atareru.com lijkt een eenvoudige nieuwsachtige webpagina te hosten met de titel "News from India and Arabic Countries." Op basis van de zichtbare inhoud van de homepage presenteert de site korte samenvattingen van artikelen over de Indiase politiek, internationale aangelegenheden, cyberbeveiliging en regionaal nieuws. De paginalay-out op de schermafbeelding is minimalistisch en tekstgericht, met koppen van artikelen en tijdstempels in plaats van een uitgebreider uitgeversprofiel of uitgebreide navigatie.
Op basis van de beschikbare metadata en categorisering door derden kan de site verschillend worden geïnterpreteerd: sommige classificatiesystemen brengen de site in verband met zakelijke/economische inhoud, terwijl een ander systeem de site met nieuws associeert. Het domein zelf identificeert niet duidelijk een bekende mediaorganisatie, en de scangegevens bieden geen verifieerbare informatie over de exploitant, afgezien van domeinregistratie- en hostinggegevens. Daardoor lijkt het eerder om een relatief nieuwe, beperkt gevestigde contentsite te gaan dan om een breed erkende uitgever.
Veiligheidsbeoordeling voor app.atareru.com
Dit domein vertoont op het moment van deze scan een gemengd risicobeeld. Het werd door 2 beveiligingsengines gemarkeerd, waaronder één detectie gericht op malware, terwijl verschillende grote dreigingsdatabases en zwarte lijsten voor schadelijke inhoud geen actieve vermeldingen rapporteerden. Het domein is ook erg nieuw, met een leeftijd van slechts 47 dagen, wat de onzekerheid kan vergroten omdat nieuw aangemaakte sites minder tijd hebben gehad om een reputatie op te bouwen. Daarnaast rapporteerde één aanbieder van het type zwarte lijst, die verband houdt met de malwarescan, een vermelding die gekoppeld was aan een generieke verdachte classificatie.
De malwarescan zelf rapporteerde geen gemarkeerde bestanden, maar koppelde wel een generiek verdacht label aan het domein en aan twee interne URL's. Generieke heuristische bevindingen kunnen soms overeenkomen met patroonherkenning met een lage betrouwbaarheid, maar ze rechtvaardigen nog steeds voorzichtigheid wanneer ze samengaan met een nieuw domein en detecties door meerdere engines. De schermafbeelding toont een functionerende nieuwsachtige pagina in plaats van een duidelijk geparkeerde pagina, een lokmiddel voor inloggegevens of een webwinkel, maar de beperkte site-identiteit en korte bestaansgeschiedenis verminderen het vertrouwen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was op het moment van deze scan bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat. De site lijkt te worden aangeboden via de infrastructuur van Cloudflare, met Cloudflare-nameservers en een door Cloudflare gehost IP-adres. De gerapporteerde webserverlaag is Cloudflare, dat mogelijk reverse-proxying en verkeersfiltering vóór de origin-service biedt.
DNSSEC lijkt niet ondertekend te zijn. Dat is niet ongebruikelijk, maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Het domein is onlangs geregistreerd en maakt gebruik van een registrar die vaak voorkomt bij een breed scala aan niet-gerelateerde domeinen. Daarom moet de reputatie vooral worden beoordeeld op basis van het huidige gedrag en de scanbevindingen, en niet alleen op basis van de infrastructuur. In de scangegevens werd geen grote SSL/TLS-verkeerde configuratie vermeld, maar de combinatie van een zeer recente registratie, niet-ondertekende DNSSEC en gemengde resultaten van beveiligingsengines wijst op een voorzichtige interpretatie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?