hubdrive.tips
Categorie: File Sharing, Storage
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van hubdrive.tips
hubdrive.tips lijkt een website te zijn voor bestandsdeling en cloudopslag, met de merknaam “HubDrive.” Op basis van de paginatitel, metadata en screenshot van de homepage presenteert de site zich als een Google Drive-bestandsbeheerder of dienst voor het verkorten/delen van links die gebruikers helpt bestanden die in Google Drive zijn opgeslagen te beheren en te delen. Meerdere bronnen voor webclassificatie delen de site in binnen segmenten die verband houden met bestandsdeling, opslag, back-up of informatietechnologie.
De homepage toont een inlogproces dat draait om een knop “Sign in with Google” en vermeldt dat gebruikers toestemming moeten geven voor toegang tot en beheer van hun Google Drive. Dat wijst erop dat de dienst mogelijk functioneert als een laag van derden boven op Google Drive, in plaats van als een onafhankelijke opslagprovider. De exploitant wordt in de verstrekte scangegevens niet duidelijk geïdentificeerd, waardoor eigendom en organisatorische achtergrond op basis van de beschikbare informatie niet transparant zijn.
Veiligheidsbeoordeling voor hubdrive.tips
Op het moment van deze scan waren brede signalen over de malware-reputatie gemengd. Positief is dat 0 van de 91 beveiligingsengines het domein markeerden, en de controles van grote dreigingsdatabases die in de scan werden getoond waren grotendeels schoon. Het domein bestaat ook al enige tijd en heeft een meetbare verkeersaanwezigheid, wat enigszins geruststellend kan zijn. Eén malwarescan meldde echter een kwaadaardig dreigingsniveau en markeerde verschillende interne pagina’s en assets met generieke verdachte labels, samen met één externe domeinverwijzing die als kwaadaardig was gemarkeerd.
Deze negatieve bevindingen lijken sterk te steunen op generieke heuristische detecties in plaats van op een brede consensus van meerdere engines. Dat verlaagt het vertrouwen in de ernstigere interpretatie, maar neemt de zorg niet volledig weg. De site vraagt gebruikers ook om toegang tot hun Google Drive-account te autoriseren, wat een gevoelig toestemmingsverzoek is en zorgvuldig moet worden benaderd, tenzij de exploitant volledig wordt vertrouwd en de gevraagde OAuth-machtigingen duidelijk worden begrepen. Daarnaast vermeldde één provider in blacklist-stijl het domein op het moment van deze scan, hoewel de sterkere databases voor kwaadaardige inhoud die werden getoond verder schoon waren.
Op basis van de beschikbare gegevens werd op het moment van deze scan geen brede consensus over dreiging vastgesteld, maar de combinatie van heuristische malwaremarkeringen, een gemarkeerd extern domein en het verzoek van de site om toegang tot Google Drive betekent dat enige voorzichtigheid gerechtvaardigd kan zijn. Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van de scan, en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 172.67.150.132. Nameservers verwijzen ook naar Cloudflare, wat aangeeft dat het domein die provider gebruikt voor DNS en edge delivery. De gerapporteerde hostinglocatie is Toronto, Canada.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat het domein niet profiteert van die extra DNS-integriteitslaag. Er werd in de verstrekte gegevens geen grote TLS-storing opgemerkt, hoewel de exacte protocolgegevens niet beschikbaar waren. Vanuit beveiligingsperspectief houden de belangrijkste technische zorgen geen verband met het certificaat; het gaat om de heuristische malwaremarkeringen op verschillende sitere bronnen en de opname van een extern script/domein dat door één scanner als kwaadaardig was gemarkeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?