theditch.st
Categorie: Suspicious
Opgelost? Laat theditch.st in 3 stappen opnieuw beoordelen
Elke security-engine bepaalt zijn eigen oordeel, en de meeste beoordelen een site binnen een paar dagen na een verzoek opnieuw. Begin zodra de site schoon is.
- 1Zorg dat het weg isVerwijder geïnjecteerde code, werk de software van de site bij en wijzig de beheerderswachtwoorden.
- 2Vraag de 2 engines om een nieuwe beoordelingalphaMountain.ai en Webroot markeren de site, en alleen zij kunnen hun markeringen weghalen. Maak eerst de site schoon en vraag daarna elk van hen om een nieuwe controle.
- 3Laat ons weten dat het is opgelostBetwist deze score en kies “Probleem is opgelost”. Nadat je je e-mail hebt bevestigd, beoordeelt een medewerker het, meestal binnen 1-2 werkdagen.
Stappen 1-3 zijn gratis
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van theditch.st
Het domein theditch.st lijkt een dienst voor bestandsdeling of bestandshosting te hosten onder de merknaam "FileDitch." Op basis van de screenshot stelt de site gebruikers in staat bestanden te uploaden via een drag-and-drop-interface en promoot deze anonieme hosting of hosting met weinig drempels, met verwijzingen naar limieten voor bestandsgrootte, verval bij inactiviteit en optionele premiumaccounts. De gekoppelde domeinen en paginastructuur wijzen ook op ondersteunende infrastructuur voor bestandslevering en gerelateerde diensten.
Dit type website wordt doorgaans gebruikt voor tijdelijke bestandsopslag, het delen van grote bestanden of het verspreiden van downloadbare inhoud. Het domein is relatief nieuw en de site lijkt te worden beheerd via op privacy gerichte of minimaal gebrande infrastructuur in plaats van via een duidelijk identificeerbare bedrijfsaanwezigheid. Op basis van de beschikbare pagina-inhoud lijkt het geen conventionele retail-, bank- of bedrijfswebsite te zijn.
Veiligheidsbeoordeling voor theditch.st
Scanresultaten tonen ten tijde van deze scan een gemengd maar waarschuwend beeld. Het domein werd gemarkeerd door 2 van de 92 beveiligingsengines, en meerdere webclassificatiebronnen brachten het in verband met verdachte of fraudegerelateerde activiteit. Daarnaast meldde een malwarescan een generieke verdachte bevinding op de hoofdpagina en markeerde deze talrijke interne links met taalparameters met dezelfde generieke heuristiek. Hoewel generieke heuristische detecties soms een lage betrouwbaarheid kunnen hebben, vergroot de combinatie van meldingen door meerdere engines, een verdachte classificatie en een zeer nieuw domein de onzekerheid.
Resultaten van blacklists en dreigingsdatabases waren niet uniform negatief: grote databases voor kwaadaardige inhoud die hier worden getoond, rapporteerden het domein niet, en de meeste vermelde blacklistbronnen waren schoon ten tijde van deze scan. Eén blacklistprovider vermeldde het domein echter wel met een generieke verdachte aanduiding, dus het zou niet juist zijn om alle reputatiecontroles als schoon te beschrijven. De site lijkt ook anonieme bestandshosting aan te bieden, wat een categorie met hoger risico kan zijn omdat dergelijke diensten kunnen worden gebruikt voor legitiem delen of voor het verspreiden van ongewenste bestanden.
Het domein is slechts ongeveer 93 dagen oud en heeft geen zichtbare gevestigde verkeersrangschikking, wat het vertrouwen op basis van beschikbare gegevens verder kan beperken. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via Cloudflare-infrastructuur op IP-adres 172.67.130.162 en gebruikt Cloudflare-nameservers. Het TLS-certificaat lijkt geldig en uitgegeven door Let's Encrypt, wat aangeeft dat versleutelde HTTPS-connectiviteit aanwezig was op het moment van testen. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden mogelijk minder bescherming hebben tegen bepaalde vormen van manipulatie.
Vanuit het perspectief van een beveiligingsbeoordeling zijn de belangrijkste technische aandachtspunten eerder reputatiegerelateerd dan cryptografisch: het domein is recent geregistreerd, gebruikt CDN/proxy-hosting die details over de oorsprong kan verhullen, en kreeg een klein aantal detecties door beveiligingsengines plus een generiek verdacht resultaat van de malwarescan. Er werden in de verstrekte gegevens geen iframe-gerelateerde aandachtspunten getoond.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?