new-viral-video18.blogspot.com
Categorie: Ad Redirect
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van new-viral-video18.blogspot.com
Dit adres is een Blogspot-subdomein dat lijkt te zijn opgezet als omleiding en niet als zelfstandige website. Op basis van de scandata bevat het geen eigen originele pagina-inhoud en stuurt het bezoekers in plaats daarvan door naar een externe link op www.profitableratecpmnetwork.com. De domeinnaam suggereert dat het mogelijk bedoeld is om met de bewoording "viral video" klikken aan te trekken, maar de metadata van de gescande pagina geeft geen duidelijke identiteit van de uitgever of het doel van de site.
Het onderliggende platform lijkt de Blogger-infrastructuur van Google te zijn, wat de Blogspot-hostnaam, de door Google beheerde nameservers en verwijzingen naar standaard Blogger-bronnen verklaart. Het specifieke subdomein zelf lijkt echter op het moment van deze scan niet te functioneren als een normale blog- of mediapagina. In plaats daarvan lijkt het vooral te fungeren als een pagina die verkeer doorstuurt en bezoekers naar een bestemming van een derde partij leidt.
Veiligheidsbeoordeling voor new-viral-video18.blogspot.com
De resultaten van beveiligingsengines liepen op het moment van deze scan uiteen. De bredere engines voor malwarescans rapporteerden geen detecties en grote databases met zwarte lijsten voor schadelijke inhoud rapporteerden geen vermeldingen. Een afzonderlijke malwarescan markeerde echter meerdere paginapaden en twee bestemmingen waarnaar werd verwezen als verdacht, met generieke heuristische labels in plaats van een benoemde malwarefamilie. Deze bevindingen hebben minder zekerheid dan een consensus van meerdere engines, maar suggereren nog steeds dat enige voorzichtigheid geboden is.
Een belangrijker praktisch punt van zorg is het gedrag van de site: volgens de scandetails heeft het domein geen echte eigen pagina en leidt het elke bezoeker om naar een link van een advertentienetwerk op www.profitableratecpmnetwork.com, die verschillende gebruikers mogelijk naar verschillende bestemmingen stuurt. Omleidingsketens van dit type kunnen leiden naar advertentiepagina's van lage kwaliteit en bezoekers mogelijk ook blootstellen aan oplichting, valse downloads of inhoud voor volwassenen. Gebruikers moeten er daarom niet van uitgaan dat de uiteindelijke bestemmingspagina betrouwbaar is, alleen omdat het oorspronkelijke adres een bekend blogplatform gebruikt.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op de infrastructuur van Google en lijkt gebruik te maken van aan Blogger gerelateerde bronnen, met door Google beheerde nameservers en een server-IP-adres binnen het netwerk van Google LLC. Het TLS-certificaat was op het moment van deze scan geldig en uitgegeven door Google Trust Services. De webserver identificeerde zichzelf als nginx/1.30.2 en DNSSEC was niet ingeschakeld voor het domein.
Vanuit het oogpunt van technisch risico ligt de belangrijkste zorg niet bij het certificaat of de hostingconfiguratie, maar bij het omleidingsgedrag en de aanwezigheid van extern genoemde infrastructuur van een advertentienetwerk die tijdens de scan heuristisch werd gemarkeerd. Omdat dit een Blogspot-subdomein op een groot gedeeld platform is, stellen de infrastructuurgegevens op zichzelf niet vast wat de intentie of betrouwbaarheid van de specifieke pagina is.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?