1ficher.com
Kategoria: Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis 1ficher.com
Domena 1ficher.com wydaje się być zaparkowaną lub monetyzowaną stroną docelową, a nie aktywną usługą udostępniania plików. Chociaż nazwa domeny przypomina słowo „fichier”, zrzut ekranu pokazuje ogólną stronę z linkami do tematów w stylu sponsorowanym, takich jak oferty hotelowe, podatki i udostępnianie plików, wraz z banerem informującym, że domena może być na sprzedaż. Sugeruje to, że witryna jest obecnie wykorzystywana głównie do monetyzacji domeny lub kierowania ruchu w celu pozyskiwania leadów.
Na podstawie widocznej treści i podlinkowanych zasobów strona może być obsługiwana za pośrednictwem sieci parkowania domen lub reklamowej, a nie przez odrębnego wydawcę oferującego oryginalne usługi. Wskazany link do polityki prywatności oraz wychodzący URL w stylu sprzedaży domeny dodatkowo wzmacniają wrażenie, że jest to konfiguracja domeny zastępczej lub nastawionej na odsprzedaż, a nie w pełni rozwinięta, samodzielna witryna internetowa.
Ocena bezpieczeństwa 1ficher.com
W czasie tego skanowania 0 z 89 silników bezpieczeństwa nie zgłosiło żadnych wykryć, a główne kontrole baz danych zagrożeń pokazane w skanie były w dużej mierze czyste. Jednak jedno skanowanie malware dało wynik podejrzany o niskim poziomie pewności na stronie głównej i oznaczyło wychodzący link/domenę powiązaną ze stroną. Ponadto jeden dostawca typu blacklist umieścił domenę na liście z ogólną etykietą podejrzaną, podczas gdy inne wymienione bazy danych zagrożeń pozostały czyste.
Sama strona wydaje się być zaparkowaną lub monetyzowaną domeną z ograniczoną ilością oryginalnej treści, co czasami może wywoływać alerty heurystyczne z powodu zachowania związanego z przekierowaniami reklamowymi lub współdzieloną infrastrukturą, a nie potwierdzonej złośliwej aktywności. Domena jest również stosunkowo stara, co w umiarkowanym stopniu zmniejsza obawy w porównaniu z nowo zarejestrowanymi domenami podobnymi z wyglądu, ale brak prawidłowego SSL/TLS oraz obecność oznaczonego linku zewnętrznego nadal są sygnałami ostrzegawczymi.
Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto żadnych poważnych potwierdzonych zagrożeń, ale połączenie zachowania typowego dla strony parkingowej, jednej heurystycznej flagi malware i jednego podejrzanego odwołania wychodzącego oznacza, że pewna ostrożność może nadal być uzasadniona.
Opis techniczny
Witryna była hostowana pod adresem IP 208.91.196.105 z użyciem serwera WWW openresty, a hosting przypisano do Confluence Networks Inc w Road Town, British Virgin Islands. Domena ma około 13 lat, została zarejestrowana za pośrednictwem PDR Ltd. i korzysta z nameserverów w infrastrukturze powiązanej z ztomy.com. DNSSEC wydaje się niepodpisany.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, więc odwiedzający mogą nie otrzymywać standardowych zabezpieczeń HTTPS podczas uzyskiwania dostępu do witryny. Strona wydaje się również opierać na prostej infrastrukturze strony docelowej z wychodzącymi linkami związanymi z monetyzacją lub sprzedażą, a nie na pełnym stosie aplikacyjnym, co jest zgodne z konfiguracją zaparkowanej domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?