bellamacho.com
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bellamacho.com
bellamacho.com wydaje się nowo zarejestrowaną domeną z niewielką ilością publicznie widocznych informacji identyfikacyjnych. Na podstawie dostępnych metadanych witryna nie przedstawia jednoznacznego tytułu strony ani meta opisu, a w wynikach skanowania nie ma widocznego brandingu ani treści opisowych, które pomogłyby zweryfikować legalną firmę, wydawcę lub operatora usługi.
W czasie tego skanowania wiele źródeł klasyfikacji stron internetowych powiązało tę domenę z kategoriami złośliwymi lub związanymi ze złośliwym oprogramowaniem. Sama nazwa domeny nie wskazuje jednoznacznie na znaną organizację ani ugruntowaną markę, a brak danych rankingowych i ograniczone metadane strony mogą sugerować witrynę o niskiej widoczności lub niedawno wdrożoną, a nie dobrze ugruntowaną obecność w internecie.
Ocena bezpieczeństwa bellamacho.com
Najsilniejsze wskaźniki ryzyka w tym skanowaniu wynikają z szerokiego konsensusu silników bezpieczeństwa, a nie z pojedynczego alertu heurystycznego. Konkretnie, domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych oznaczyło ją jako złośliwą, związaną ze złośliwym oprogramowaniem lub ze spyware. Chociaż kontrole blacklist i baz danych zagrożeń były w czasie tego skanowania w dużej mierze czyste, jeden dostawca sklasyfikował domenę ogólną kategorią podejrzanego obiektu, co stanowi dodatkową, mniejszą przesłankę budzącą obawy.
Niepewność zwiększają również inne czynniki kontekstowe. Domena jest bardzo nowa i ma 104 dni, nie ma widocznego rankingu ruchu oraz ujawnia niemal żadnych metadanych strony ani sygnałów treści, które pomogłyby potwierdzić jej legalność. Skan pod kątem malware uwzględniony w danych nie wykrył oznaczonych plików, ale ten czysty wynik jest ograniczony brakiem zeskanowanych plików i nie powinien przeważać nad szerszym wzorcem wykryć przez wiele silników.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany do 5/100 na podstawie dodatkowego kontekstu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, przy czym usługi hostingu i reverse-proxy najwyraźniej kierują ruch przez adres IP zlokalizowany w Toronto, Canada. Nameservers również wskazują na Cloudflare, co jest powszechne ze względu na wydajność i osłonę infrastruktury źródłowej. W czasie tego skanowania DNSSEC wydaje się niepodpisany.
Z punktu widzenia bezpieczeństwa obecność certyfikatu TLS wskazuje na szyfrowany transport, ale samo szyfrowanie nie potwierdza wiarygodności witryny. W dostarczonych danych skanowania nie zidentyfikowano żadnych linków zewnętrznych, domen, do których się odwołano, iframe'ów ani oznaczonych plików, choć metadane strony są wyraźnie skąpe, a zachowanie aplikacji bazowej pozostaje niejasne na podstawie tego punktowego obrazu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?