18xpox.com
Kategoria: Adult Content
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis 18xpox.com
18xpox.com wydaje się być witryną agregującą materiały wideo lub przekierowującą kliknięcia, prezentującą klipy „viral” i „HD”, rzekomo pochodzące z platform mediów społecznościowych, takich jak TikTok, Instagram, Snapchat i Facebook. Na podstawie tytułu strony, meta opisu i układu strony głównej, witryna wydaje się zaprojektowana tak, aby przyciągać odwiedzających szukających popularnych lub lekko erotycznych treści rozrywkowych, z linkami opartymi na miniaturach oznaczonymi jako viral videos, livestreams i klipy związane z mediami społecznościowymi.
Witryna najwyraźniej nie wskazuje na stronie głównej żadnego znanego wydawcy ani firmy medialnej. Zamiast tego prezentuje lekką strukturę portalu treści ze standardowymi stronami informacyjnymi, takimi jak About Us, Contact Us, Disclaimer i Privacy Policy. Branding i styl treści sugerują niezależnie prowadzony serwis rozrywkowy, a nie oficjalną usługę mediów społecznościowych ani uznaną platformę streamingową.
Ocena bezpieczeństwa 18xpox.com
W momencie tego skanu 0 z 89 silników bezpieczeństwa nie zgłosiło żadnych wykryć, a sprawdzone wpisy na blacklistach i w bazach danych zagrożeń zostały zgłoszone jako czyste. Są to pozytywne wskaźniki na podstawie dostępnych danych. Jednak oddzielny skan malware oznaczył witrynę jako podejrzaną i zidentyfikował jeden oznaczony plik/odnośnik powiązany z zewnętrzną domeną związaną z reklamą lub monetyzacją, co wprowadza pewną ostrożność, mimo że nie zostało to potwierdzone przez szerszy konsensus silników.
Dodatkowy kontekst również ma tu znaczenie: domena jest bardzo nowa i ma 54 dni, a strona główna wydaje się koncentrować na sensacyjnych lub lekko erotycznych materiałach viral-video. Nowo zarejestrowane serwisy rozrywkowe, które opierają się na zewnętrznych sieciach reklamowych lub przekierowujących, mogą czasami wiązać się z podwyższonym ryzykiem uciążliwości lub przekierowań, nawet gdy główne silniki bezpieczeństwa obecnie ich nie oznaczają. Samo to nie potwierdza szkodliwej aktywności, ale może zwiększać niepewność dla odwiedzających.
Na podstawie dostępnych danych skanowania nie wykryto żadnych poważnych potwierdzonych zagrożeń w momencie tego skanu, ale połączenie bardzo młodej domeny i zewnętrznego odnośnika o niskiej wiarygodności oznaczonego jako podejrzany oznacza, że witryna może wymagać umiarkowanej ostrożności.
Opis techniczny
Witryna była osiągalna przez infrastrukturę Cloudflare i przedstawiała ważny certyfikat SSL/TLS wydany przez Google Trust Services, co sugeruje, że szyfrowane połączenia były dostępne w czasie testów. Rozwiązany adres IP serwera to 104.21.49.142, z hostingiem/frontingiem przez Cloudflare oraz nameserverami ustawionymi na ANGELA.NS.CLOUDFLARE.COM i RAY.NS.CLOUDFLARE.COM. Stos webowy najwyraźniej obejmuje również ścieżki w stylu WordPress, takie jak /wp-json/.
DNSSEC nie był włączony (unsigned), co jest powszechne, ale pomija dodatkowy mechanizm kontroli integralności DNS. W danych skanu nie wskazano żadnej poważnej awarii TLS, ale głównymi technicznymi punktami ostrożności odnotowanymi tutaj są niedawny wiek rejestracji domeny i oznaczony zewnętrzny odnośnik strony trzeciej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?