3dplayer.online
Kategoria: Suspicious
Naprawione? Zleć ponowną weryfikację 3dplayer.online w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 3 silniki o ponowną weryfikacjęalphaMountain.ai, CRDF i Gridinsoft oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis 3dplayer.online
3dplayer.online wydaje się być witryną związaną z mediami lub wideo, prawdopodobnie skoncentrowaną na osadzonym odtwarzaniu lub funkcji streamingu. Nazwa domeny sugeruje koncepcję „3D player”, podczas gdy widoczna strona główna jest minimalistyczna i pokazuje prosty pasek nawigacyjny z odnośnikami Home i Login na tle dużego obrazu. Dane skanowania odnoszą się również do zasobów związanych z wideo i osadzonej zawartości, co jest zgodne z lekkim portalem multimedialnym lub interfejsem odtwarzania.
Na podstawie dostępnych kategorii witryna została sklasyfikowana niespójnie przez różnych dostawców klasyfikacji stron internetowych, od materiałów referencyjnych po różne inne, przy czym jeden dostawca oznaczył ją jako podejrzaną. W dostarczonym zrzucie nie widać wyraźnej tożsamości operatora, więc własność i zaplecze organizacyjne nie mogą zostać potwierdzone wyłącznie na podstawie dostępnych danych.
Witryna nie wydaje się być domeną zaparkowaną ani wystawioną na sprzedaż. Zamiast tego wygląda na aktywną aplikację internetową z funkcją logowania, zasobami JavaScript, użyciem iframe oraz integracjami z podmiotami trzecimi związanymi z CAPTCHA i zarządzaniem tagami.
Ocena bezpieczeństwa 3dplayer.online
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, co stanowi stosunkowo niewielką mniejszość, ale nadal jest godne uwagi. Ponadto jeden dostawca typu blacklist przypisał domenie ogólną etykietę podejrzanej, podczas gdy główne bazy danych dotyczące złośliwej zawartości i phishingu w dostarczonych danych były poza tym czyste. Sam skan malware nie zgłosił żadnych oznaczonych plików, ale przypisał ogólne etykiety heurystyczne do domeny i jednej domeny, do której się odwołano, a kilka wewnętrznych URL zostało oznaczonych szerokimi detekcjami opartymi na wzorcach.
Niektóre z tych ustaleń wydają się klasyfikacjami o niskiej pewności lub ogólnymi klasyfikacjami heurystycznymi, a nie potwierdzonymi identyfikacjami rodzin malware. Domena ma również ponad sześć lat, co może zmniejszać obawy w porównaniu z nowo zarejestrowaną witryną, i żadne zagrożenia nie zostały wykryte przez najsilniejsze sygnały bloklist phishingu i malware uwzględnione w skanowaniu. Jednocześnie połączenie wielu detekcji przez silniki, przypisania podejrzanej kategorii oraz licznych oznaczonych linków wewnętrznych sugeruje, że ostrożność może być nadal wskazana.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Dowody nie są jednoznacznie negatywne, ale dane skanowania zawierają wystarczająco dużo niekorzystnych sygnałów, aby do witryny należało podchodzić ostrożnie w czasie tego skanowania.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia w październiku 2026, co wskazuje, że HTTPS jest skonfigurowany. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.83.178, z serwerami nazw Cloudflare, a hosting w dostarczonych danych jest geolokalizowany do Kanady. Serwer WWW został zidentyfikowany jako Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Na podstawie dostarczonego skanu nie widać żadnej poważnej awarii zabezpieczeń transportu, chociaż dokładne szczegóły protokołu TLS nie były dostępne. Z perspektywy aplikacji witryna korzysta z wielu pakietów JavaScript, iframe, tras związanych z logowaniem oraz zasobów związanych z reCAPTCHA, co jest zgodne z dynamiczną aplikacją internetową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?