bestadblocker.pro
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis bestadblocker.pro
bestadblocker.pro wydaje się być witryną promocyjną dla rozszerzenia przeglądarki o nazwie „Best AdBlocker”. Na podstawie tytułu strony, meta opisu i zrzutu ekranu strony głównej, witryna promuje darmowe narzędzie do blokowania reklam dla Chrome, które deklaruje blokowanie reklam, wyskakujących okienek i trackerów przy jednoczesnej poprawie szybkości przeglądania i prywatności. Widoczna nawigacja obejmuje sekcje takie jak Features, How It Works, Gallery, FAQ i Support, co sugeruje standardową stronę docelową oprogramowania ukierunkowaną na pozyskiwanie użytkowników.
Nazwa domeny i treść strony wskazują na usługę z obszaru technologii/prywatności, a nie na wydawcę treści lub sklep internetowy. Witryna wydaje się przedstawiać jako oficjalna strona tego rozszerzenia, ale dostarczone dane skanowania nie wskazują jednoznacznie nazwanej firmy ani organizacji, która ją prowadzi. W rezultacie operator wydaje się nieujawniony lub niemożliwy do łatwego zweryfikowania wyłącznie na podstawie dostarczonych dowodów.
Ocena bezpieczeństwa bestadblocker.pro
W czasie tego skanowania 0 z 94 silników bezpieczeństwa nie zgłosiło wykryć malware, a skan malware nie wskazał oznaczonych plików wśród 31 przeskanowanych elementów. Analiza linków zewnętrznych również nie zidentyfikowała oznaczonych linków wychodzących ani domen, do których się odwołano, a sprawdzone bazy blacklist nie zgłosiły wpisów. Na podstawie dostępnych danych skanowania nie było bezpośrednich wskaźników hostowania malware ani znanej aktywności na blacklist w czasie przeglądu.
Mimo to nadal występują pewne czynniki ostrożnościowe. Domena jest bardzo nowa, ma około 81 dni, ma stosunkowo niski ranking popularności w sieci i promuje kategorię rozszerzeń przeglądarki, która może wiązać się z podwyższonymi kwestiami zaufania, ponieważ rozszerzenia mogą żądać szerokich uprawnień przeglądarki. Witryna używa również ogólnej nazwy w stylu produktu zamiast wyraźnie ugruntowanej tożsamości wydawcy, co może utrudniać niezależną weryfikację.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto zagrożeń, ale witryna może wymagać umiarkowanej ostrożności ze względu na niedawną rejestrację i charakter promowanego oprogramowania.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, a usługi hostingu i reverse-proxy są świadczone za pośrednictwem infrastruktury Cloudflare. Rozwiązany adres IP serwera jest powiązany z Cloudflare i według dostępnych danych hostingowych geolokalizuje się do Toronto w Kanadzie. Jako serwer WWW wskazywany jest Cloudflare, co jest powszechne ze względu na wydajność i podstawową ochronę brzegową.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. Nie zgłoszono obaw związanych z iframe, a skan malware nie zidentyfikował podejrzanych plików ani oznaczonych zasobów zewnętrznych w czasie analizy. Główna kwestia techniczna nie jest sygnałem aktywnego naruszenia, lecz raczej ograniczoną historią działania domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?