agb99.it.com
Kategoria: Information Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis agb99.it.com
agb99.it.com wydaje się przedstawiać jako indonezyjskojęzyczny portal gier lub zakładów oznaczony marką „AGB99”. Tytuł strony i metadane odnoszą się do „link alternatif”, dostępu do logowania oraz terminów związanych z grami, takich jak slot i rozgrywka w stylu taruhan/angka, co sugeruje, że witryna może być przeznaczona do kierowania użytkowników do usług o charakterze hazardowym lub powiązanych platform gamingowych. Zrzut ekranu strony głównej wykorzystuje grafiki promocyjne, wezwania do działania dotyczące konta/logowania oraz elementy interfejsu w stylu zakupowym, chociaż podstawowy cel wydaje się bliższy promowaniu dostępu niż konwencjonalnemu handlowi detalicznemu.
Na podstawie widocznej treści i danych klasyfikacyjnych witryna wydaje się należeć do szerszej kategorii technologii informacyjnych/platform internetowych, a funkcjonalnie promować dostęp do gier online. Operator nie jest wyraźnie zidentyfikowany w dostarczonych danych skanu, a oznaczenie domeny nie odpowiada powszechnie ugruntowanej usłudze głównego nurtu. Struktura i sformułowania sugerują, że może to być strona docelowa zaprojektowana w celu przyciągania użytkowników szukających alternatywnych linków dostępowych, rejestracji i opcji logowania dla marki AGB99.
Ocena bezpieczeństwa agb99.it.com
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanu. Jeden z 91 silników bezpieczeństwa oznaczył domenę jako phishing, podczas gdy większość silników nie zgłosiła wykrycia. Ponadto skan malware oznaczył jeden skrypt i liczne wewnętrzne adresy URL ogólną podejrzaną heurystyką, a jeden dostawca typu blacklist również umieścił domenę na liście z ogólną klasyfikacją jako podejrzaną. Te ustalenia heurystyczne mają niższy poziom pewności niż szeroki konsensus wielu silników, ale nadal zwiększają potrzebę ostrożności w połączeniu z oznaczeniem phishingu.
Sama treść strony również może budzić względy ryzyka. Witryna wydaje się promować alternatywny dostęp do logowania dla marki związanej z hazardem, używa agresywnego języka promocyjnego i nie identyfikuje wyraźnie operatora ani organizacji na widocznej stronie głównej. Domena nie jest również notowana w głównych danych o popularności, co może utrudniać ocenę reputacji. Jednocześnie kilka silniejszych baz danych zagrożeń było czystych w czasie tego skanu, w tym główne listy blokowania malware i phishingu sprawdzone w raporcie.
Ogólnie rzecz biorąc, dowody nie są rozstrzygające, ale są na tyle niepokojące, by uzasadniać ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest obsługiwana przez HTTPS z ważnym certyfikatem Let's Encrypt, który był ważny w czasie skanu, i jest hostowana za infrastrukturą Cloudflare w przestrzeni IP powiązanej z Cloudflare w Toronto, Canada. Serwer WWW został zidentyfikowany jako Cloudflare, co może ukrywać serwer źródłowy i jest powszechnie używane do CDN, cache'owania i ochrony ruchu. Status DNSSEC został zgłoszony jako unknown.
Istotną niespójnością techniczną jest to, że oznaczone linki ze skanu malware przypominają ścieżki e-commerce powiązane z innym wzorcem witryny sklepowej, podczas gdy widoczna treść strony jest zorientowana na hazard. Skan odnosi się również do zewnętrznych zasobów i oznaczonego skryptu z cdn.goentri.com. Samo w sobie nie dowodzi to kompromitacji, ale może wskazywać na ponownie użyte szablony, przekierowaną treść lub konfigurację witryny, która zasługuje na bliższą inspekcję.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?