app.nosh.guide
Kategoria: Technology
Naprawione? Zleć ponowną weryfikację app.nosh.guide w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 2 silniki o ponowną weryfikacjęalphaMountain.ai i Sophos oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis app.nosh.guide
app.nosh.guide wydaje się aplikacją internetową platformy NOSH, prezentowaną w języku rosyjskim i skierowaną do restauracji oraz firm z branży hotelarsko-gastronomicznej. Strona docelowa promuje funkcje zarządzania firmą, takie jak cyfrowe rachunki i płatności bezgotówkowe, analityka i raportowanie oraz cyfrowe menu i zamawianie za pomocą kodów QR. Wyświetlona strona to ekran rejestracji, a nie publiczna strona marketingowa, co sugeruje, że ta subdomena służy do logowania na konto lub wdrażania użytkowników.
Na podstawie marki i tekstu na stronie usługa wydaje się koncentrować na narzędziach operacyjnych dla lokali gastronomicznych, a nie na ogólnych treściach dla konsumentów. Struktura domeny również sugeruje, że jest to subdomena aplikacji powiązana z szerszą usługą NOSH, prawdopodobnie używana przez sprzedawców lub personel do zarządzania procesami związanymi z restauracją.
Ocena bezpieczeństwa app.nosh.guide
Wyniki skanowania są niejednoznaczne w chwili przeprowadzenia tego skanowania. Niewielka liczba silników bezpieczeństwa oznaczyła domenę etykietami związanymi ze spamem, natomiast skanowanie pod kątem złośliwego oprogramowania nie wykryło żadnych oznaczonych plików, a sprawdzone bazy danych zagrożeń dotyczące phishingu i dystrybucji złośliwego oprogramowania nie wykazały żadnych wpisów. Treść strony widoczna na zrzucie ekranu wydaje się zgodna z portalem rejestracyjnym oprogramowania dla firm, a nie z oczywistą fałszywą stroną z nagrodami lub stroną wyłudzającą dane logowania.
Istnieje jednak niewielki problem związany z reputacją: adres IP domeny znajduje się na jednej liście blokującej reputację poczty. Taki wpis może czasami odzwierciedlać reputację poczty e-mail lub współdzielonego hostingu, a nie samą zawartość witryny, dlatego należy traktować go jako sygnał ostrzegawczy, a nie rozstrzygający dowód szkodliwej aktywności. Domena nie jest również uwzględniona w głównych rankingach ruchu, co może ograniczać możliwości niezależnej oceny jej reputacji.
Na podstawie dostępnych danych ze skanowania w chwili przeprowadzenia tego skanowania nie wykryto bezpośrednich oznak złośliwego oprogramowania ani phishingu, ale wykrycia związane ze spamem oraz wpis na liście blokującej reputację poczty sugerują, że do czasu uzyskania większej ilości danych o reputacji może być wskazana pewna ostrożność.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że skonfigurowano HTTPS. Jest hostowana w infrastrukturze powiązanej z Yandex.Cloud LLC, obsługiwana przez nginx i wskazuje na adres IP geolokalizowany w Moskwie w Rosji. Serwery nazw również wskazują na Yandex Cloud, co sugeruje stosunkowo standardowe wdrożenie w chmurze.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Skanowanie pod kątem złośliwego oprogramowania nie wykazało żadnych złośliwych plików, a zaobserwowane ścieżki zasobów wyglądają jak typowy wynik kompilacji nowoczesnej aplikacji JavaScript. Główne zastrzeżenia techniczne w chwili przeprowadzenia tego skanowania to brak DNSSEC oraz pojedynczy wpis na liście blokującej reputację poczty powiązany z adresem IP.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?