449911.com
Kategoria: Gaming
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 449911.com
449911.com wydaje się być chińskojęzyczną witryną internetową, która obecnie wyświetla stronę bramki lub kontroli dostępu oznaczoną marką "PG" z tekstem "Pocket Games Soft." Widoczna strona prosi odwiedzającego o ukończenie weryfikacji suwakiem przed kontynuowaniem, a także prezentuje opcję pobrania VPN, wsparcie online oraz sugerowane ikony przeglądarek. Na podstawie samego zrzutu ekranu witryna może być związana z grami online lub platformą, która ogranicza dostęp do czasu ukończenia etapu weryfikacji człowieka.
Sama domena jest numerycznym adresem .com, a nie opisową domeną marki, co sprawia, że jej przeznaczenie jest mniej przejrzyste na podstawie samej nazwy. Dane WHOIS wskazują, że domena jest zarejestrowana od 2008 roku za pośrednictwem Dynadot, jednak obecnie widoczna treść nie identyfikuje wyraźnie operatora, danych firmy ani standardowej strony informacyjnej w czasie tego skanowania.
Ocena bezpieczeństwa 449911.com
Wyniki skanowania pokazują istotne wskaźniki ryzyka w czasie tego skanowania. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako phishingową lub w inny sposób złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, podczas gdy główne kontrole złośliwej zawartości i czarnych list były poza tym zgłaszane jako czyste. Strona pokazana na zrzucie ekranu jest również bramką w stylu weryfikacyjnym z ograniczoną przejrzystością co do usługi, która za nią stoi, co może zwiększać niepewność odwiedzających.
Jednocześnie skanowanie malware oparte na plikach nie wykryło złośliwych plików w małej próbce, która została sprawdzona, a domena ma stosunkowo długą historię rejestracji. Jednak sam wiek domeny nie przeważa nad zgodnym wskazaniem phishingu przez wiele silników, zwłaszcza gdy widoczna strona zawiera niewiele identyfikacji biznesowej i obejmuje monit o pobranie VPN. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana na adresie IP powiązanym z CloudRadium L.L.C w Los Angeles, United States, i korzysta z serwerów nazw od ALIDNS. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Daty rejestracji domeny wskazują na długoterminowe posiadanie, z utworzeniem w 2008 roku i wygaśnięciem w 2028 roku.
Wygląda na to, że SSL/TLS ma problemy z konfiguracją w czasie tego skanowania: status certyfikatu został zgłoszony jako nieważny lub brakujący, a protokół nie mógł zostać potwierdzony. Może to prowadzić do ostrzeżeń przeglądarki dotyczących zaufania lub problemów z połączeniem. Widoczna strona działa również jako bariera weryfikacyjna, co może ograniczać bezpośrednią inspekcję treści witryny i może ukrywać usługę, która się za nią znajduje.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?