app.atareru.com
Kategoria: Business And Economy
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis app.atareru.com
Wygląda na to, że app.atareru.com hostuje prostą stronę internetową w stylu serwisu informacyjnego, zatytułowaną „News from India and Arabic Countries”. Na podstawie widocznej zawartości strony głównej witryna prezentuje krótkie streszczenia artykułów dotyczących indyjskiej polityki, spraw międzynarodowych, cyberbezpieczeństwa i wiadomości regionalnych. Układ strony widoczny na zrzucie ekranu jest minimalistyczny i skupiony na tekście, z nagłówkami artykułów i znacznikami czasu, a nie rozbudowanym profilem wydawcy czy obszerną nawigacją.
Na podstawie dostępnych metadanych i kategoryzacji stron trzecich witryna może być interpretowana niespójnie: niektóre klasyfikatory wiążą ją z treściami biznesowymi i ekonomicznymi, a inny — z wiadomościami. Sama domena nie wskazuje jednoznacznie na znaną organizację medialną, a dane ze skanowania nie dostarczają możliwych do zweryfikowania informacji o operatorze poza danymi rejestracyjnymi domeny i informacjami o hostingu. W rezultacie wygląda na stosunkowo nową, słabo ugruntowaną witrynę z treściami, a nie powszechnie rozpoznawalnego wydawcę.
Ocena bezpieczeństwa app.atareru.com
W chwili tego skanowania domena wykazuje mieszany obraz ryzyka. Została oznaczona przez 2 silniki bezpieczeństwa, w tym jeden wykrywający złośliwe oprogramowanie, podczas gdy kilka głównych baz danych o zagrożeniach i czarnych list dotyczących złośliwych treści nie zgłosiło aktywnych wpisów. Domena jest również bardzo nowa — ma zaledwie 47 dni — co może zwiększać niepewność, ponieważ nowo utworzone witryny miały mniej czasu na zbudowanie reputacji. Ponadto jeden dostawca działający na zasadzie czarnej listy, powiązany ze skanowaniem pod kątem złośliwego oprogramowania, zgłosił wpis związany z ogólną klasyfikacją podejrzanej aktywności.
Samo skanowanie pod kątem złośliwego oprogramowania nie wykazało żadnych oznaczonych plików, ale przypisało ogólną etykietę podejrzanej aktywności domenie i dwóm wewnętrznym adresom URL. Ogólne wyniki heurystyczne mogą czasami wynikać z dopasowania wzorców o niskim poziomie pewności, jednak nadal uzasadniają ostrożność w połączeniu z nową domeną i wykryciami przez wiele silników. Zrzut ekranu przedstawia działającą stronę przypominającą serwis informacyjny, a nie oczywistą stronę zaparkowaną, przynętę do logowania czy sklep, ale ograniczona tożsamość witryny i krótka historia jej działania obniżają poziom pewności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W chwili tego skanowania witryna była dostępna przez HTTPS i miała ważny certyfikat Let's Encrypt. Wygląda na to, że jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP hostowanym przez Cloudflare. Zgłoszoną warstwą serwera WWW jest Cloudflare, które może zapewniać działanie odwrotnego proxy i filtrowanie ruchu przed usługą źródłową.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena została zarejestrowana niedawno i korzysta z rejestratora często spotykanego w przypadku wielu niezwiązanych ze sobą domen, dlatego reputację należy oceniać przede wszystkim na podstawie bieżącego zachowania i wyników skanowania, a nie samej infrastruktury. Dane ze skanowania nie wskazują na poważną błędną konfigurację SSL/TLS, ale połączenie bardzo niedawnej rejestracji, niepodpisanego DNSSEC i mieszanych wyników silników bezpieczeństwa sugeruje ostrożną interpretację.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?