pstream.org
Categorie: Malicious
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van pstream.org
Het domein pstream.org lijkt een geparkeerde of gemonetiseerde landingspagina te zijn in plaats van een volledig ontwikkelde website. De screenshot toont de domeinnaam prominent, met een korte lijst van generieke links onder "Related Searches", zoals educational streaming, mobile video, video calling, trading platforms en online video advertising, samen met minimale ondersteunende inhoud en een eenvoudige link naar het privacybeleid.
Op basis van de pagina-indeling, het naamgevingspatroon en de nameserverconfiguratie kan de site worden beheerd via een dienst voor domeinparking of verkeersmonetisatie, in plaats van door een organisatie die onder het merk pstream een duidelijk product of duidelijke dienst aanbiedt. Er is in de verstrekte scangegevens geen duidelijke bedrijfsidentiteit, over-ons-pagina, contactinformatie of originele site-inhoud zichtbaar.
Veiligheidsbeoordeling voor pstream.org
Op het moment van deze scan werd het domein gemarkeerd door 6 van de 91 beveiligingsengines, met labels die in grote lijnen wezen op zorgen met betrekking tot malicious, malware of spam. Daarnaast vermeldde één provider in blacklist-stijl het domein met een generieke classificatie als malicious object, terwijl grote databases voor schadelijke inhoud waarnaar in de scan werd verwezen als schoon werden gerapporteerd. De pagina zelf lijkt schaars en generiek, wat soms in verband kan worden gebracht met geparkeerde domeinen, advertentiepagina's met lage waarde of domeinen die voor doorverwijzing worden gebruikt.
De malwarescan in het rapport identificeerde tijdens deze controle geen gemarkeerde bestanden, externe links of iframes, wat het vertrouwen dat er op dat moment een actieve payload werd aangeboden enigszins vermindert. De combinatie van meerdere detecties door engines, een toewijzing aan een malicious-categorie door één bron voor webclassificatie en de presentatie als geparkeerde pagina met weinig inhoud suggereert echter dat voorzichtigheid geboden is. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van de scan, en het verwijst naar een IP dat wordt gehost via Akamai-infrastructuur in de Verenigde Staten. De webserver werd geïdentificeerd als openresty. De aanwezigheid van SSL duidt op versleuteld transport, maar mag op zichzelf niet worden beschouwd als bewijs van legitimiteit.
WHOIS-gegevens geven aan dat het domein iets meer dan 1 jaar oud is, geregistreerd via GoDaddy, en geconfigureerd met Parklogic-nameservers, wat consistent is met domeinparking of monetisatie. DNSSEC lijkt unsigned te zijn, wat betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er werden in de aangeleverde scan geen schadelijke bestanden of ingesloten resources geïdentificeerd, maar de geparkeerde opzet en detecties door meerdere engines blijven op het moment van deze scan opvallende aandachtspunten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?