archive-download.click
Kategoria: Downloads_and_sharing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis archive-download.click
archive-download.click wydaje się przedstawiać jako witryna do pobierania plików i udostępniania oprogramowania. Na podstawie tekstu na stronie głównej, tytułu i widocznej nawigacji witryna deklaruje, że oferuje dostęp do oprogramowania, dokumentów, multimediów, gier, narzędzi, książek, filmów, plików audio i obrazów za pośrednictwem interfejsu przypominającego przeszukiwalną bibliotekę.
Witryna posługuje się ogólną identyfikacją marki „Download Files”, zamiast wskazywać na jasno określoną, uznaną firmę lub wydawcę. Jej widoczna struktura sugeruje witrynę z treściami opartą na WordPressie, z podstronami skoncentrowanymi na pobieraniu i kanałami w stylu blogowym, a dostępne dane klasyfikacyjne przypisują ją do kategorii pobierania i udostępniania.
Ocena bezpieczeństwa archive-download.click
W chwili tego skanowania domena wykazuje mieszany profil ryzyka. Została oznaczona przez 2 silniki bezpieczeństwa z powodu obaw związanych z phishingiem, natomiast skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło oznaczonych plików, a sprawdzone tutaj główne bazy danych zagrożeń nie zgłosiły wpisów. Strona główna przedstawia również szerokie deklaracje dotyczące pobierania oprogramowania w domenie, która jest niezwykle nowa, co może zwiększać niepewność, ponieważ nowo zarejestrowane witryny z plikami do pobrania miały niewiele czasu na zbudowanie reputacji.
Treść widoczna na zrzucie ekranu wydaje się zaprojektowana tak, by zachęcać odwiedzających do kliknięcia wyraźnie widocznego przycisku pobierania, a sama nazwa domeny jest ogólna i skoncentrowana na pobieraniu, zamiast być powiązana ze znanym wydawcą oprogramowania. Chociaż w zeskanowanych plikach nie wykryto bezpośrednich ładunków złośliwego oprogramowania, a sprawdzenia list blokowanych nie wykazały problemów w chwili tego skanowania, połączenie domeny mającej 1 dzień, braku ustalonej pozycji w rankingu ruchu oraz wykryć związanych z phishingiem przez wiele silników bezpieczeństwa sugeruje, że ostrożność może być uzasadniona.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez HTTPS z ważnym certyfikatem Let's Encrypt, a ruch wydaje się przekazywany przez infrastrukturę Cloudflare. Rozwiązany adres IP jest powiązany z hostingiem Cloudflare, a domena korzysta z serwerów nazw Cloudflare. Zasoby strony i punkty końcowe kanałów wskazują na instalację WordPressa korzystającą z motywu Kadence i powiązanych wtyczek.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani zagrożeń opartych na elementach iframe, jednak bardzo niedawna rejestracja domeny i ograniczona historia reputacji stanowią istotne techniczne czynniki ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?