x-viral-seen.blogspot.com
Categorie: Ad Redirect
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van x-viral-seen.blogspot.com
x-viral-seen.blogspot.com lijkt een door Blogspot gehost subdomein te zijn dat ten tijde van deze scan geen eigen originele websitecontent presenteert. In plaats daarvan wijzen de beschikbare scangegevens erop dat bezoeken vanaf de Blogspot-pagina worden doorgestuurd naar een externe link op www.profitableratecpmnetwork.com, en niet naar een zelfstandige blog, bedrijfssite of dienst die rechtstreeks op dit subdomein wordt beheerd.
Op basis van de domeinstructuur en hostinggegevens is het waarschijnlijk dat het subdomein binnen de Blogger-infrastructuur van Google opereert, met gebruik van standaard Blogspot-bronnen en nameservers die door Google worden beheerd. De scancontext suggereert echter dat het subdomein zelf voornamelijk functioneert als een pagina die verkeer doorstuurt, en niet als een normale contentsite. Omdat de bestemming per bezoeker kan verschillen, geeft de zichtbare landingspagina tijdens het browsen mogelijk niet betrouwbaar het werkelijke doel van dit subdomein weer.
Veiligheidsbeoordeling voor x-viral-seen.blogspot.com
De resultaten van beveiligingsengines liepen ten tijde van deze scan uiteen. De malware-scanningsengines waarnaar in de resultaten van de scan met meerdere engines wordt verwezen, rapporteerden geen detecties, en grote dreigingsdatabases en blacklistcontroles rapporteerden het domein ten tijde van de beoordeling niet als kwaadaardig. Een afzonderlijke malwarescan markeerde echter meerdere URL's op de site als verdacht en markeerde ook de host van het omleidingsdoel en een gerelateerde externe link met algemene verdachte classificaties. Deze bevindingen lijken eerder heuristisch dan een bevestigde identificatie van een malwarefamilie, dus op zichzelf moeten ze worden beschouwd als signalen met een lagere betrouwbaarheid.
Een belangrijker praktisch punt van zorg is het gedrag van de site: naar verluidt heeft het domein geen eigen pagina en stuurt het bezoekers naar een link van een advertentienetwerk op www.profitableratecpmnetwork.com. Pagina's die alleen doorsturen, zoals deze, kunnen bezoekers blootstellen aan wisselende bestemmingen van derden, waaronder scam-, nepdownload- of op volwassenen gerichte pagina's, afhankelijk van hoe de advertentielink op een bepaald moment wordt omgeleid. Zelfs zonder brede detecties door blacklists moeten bezoekers voorzichtig zijn en er niet van uitgaan dat de uiteindelijke bestemming betrouwbaar is, alleen omdat de omleiding begint op een Blogspot-subdomein.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein wordt gehost op de infrastructuur van Google en verwijst naar een IP-adres dat wordt geassocieerd met Google LLC. Het gebruikt nameservers die door Google worden beheerd en presenteert een geldig TLS-certificaat dat is uitgegeven door Google Trust Services; de webserver wordt geïdentificeerd als nginx/1.28.2. DNSSEC lijkt ten tijde van deze scan niet ondertekend te zijn.
Vanuit technisch oogpunt ligt het belangrijkste punt van zorg niet bij het certificaat of de hostingconfiguratie, maar bij het omleidingsgedrag van de site en de aanwezigheid van extern gemarkeerde links van advertentienetwerken. Het domein zelf bestaat al lange tijd, wat mogelijk de leeftijd van het bovenliggende Blogspot-domein weerspiegelt in plaats van de leeftijd of reputatie van dit specifieke subdomein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?