bladefriends.com
Kategoria: E-commerce
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis bladefriends.com
Bladefriends.com wydaje się być internetowym sklepem detalicznym specjalizującym się w nożach, sprzęcie do codziennego noszenia, tajemniczych pudełkach i powiązanych akcesoriach. Branding strony głównej, adresy URL produktów i widoczna nawigacja sugerują sklep bezpośredniej sprzedaży konsumentom, oferujący kolekcjonerskie lub użytkowe produkty z ostrzami, a także tematyczne pudełka prezentowe i wybrane markowe noże.
Na podstawie treści strony i odniesień do infrastruktury witryna wydaje się działać jako sklep e-commerce oparty na Shopify, a nie marketplace ani blog informacyjny. Branding kładzie nacisk na promocję za pośrednictwem mediów społecznościowych, a komunikaty sugerują, że sklep prowadzi marketing na platformach takich jak TikTok, Facebook i YouTube. Obecność stron kontaktowych, dotyczących prywatności, zwrotów i zasad prawnych wskazuje na strukturę sklepu komercyjnego.
Ocena bezpieczeństwa bladefriends.com
Dostępne dane ze skanowania przedstawiają niejednoznaczny obraz. Z jednej strony w chwili przeprowadzania tego skanowania wielosilnikowy skan pod kątem złośliwego oprogramowania nie wykrył żadnych zagrożeń, a wymienione tutaj główne bazy danych z listami blokowanych treści zawierających złośliwe oprogramowanie i phishingu nie wykazały zagrożeń. W tej migawce zewnętrzne linki i wskazane domeny stron trzecich również nie wykazywały szerszej aktywności związanej ze złośliwymi linkami.
Z drugiej strony odrębny skan pod kątem złośliwego oprogramowania oznaczył wiele stron produktów i przypisał domenie ogólną ocenę podejrzanego obiektu. Ponieważ wygląda to na wykrycie heurystyczne, niepotwierdzone przez inne silniki bezpieczeństwa ani bazy danych z listami blokowanych stron, może ono wynikać z dopasowania wzorca o niskim poziomie pewności lub fałszywie pozytywnego wyniku, a nie z potwierdzonej złośliwej aktywności. Mimo to domena jest stosunkowo nowa, co nieznacznie zwiększa niepewność w porównaniu z od dawna działającym sklepem.
Witryna sprzedaje również noże i powiązane produkty, które w zależności od lokalizacji odwiedzającego mogą podlegać ograniczeniom lub być przeznaczone dla osób w określonym wieku. Na podstawie dostępnych danych ze skanowania w chwili przeprowadzania tego skanowania nie wykryto żadnych istotnych zagrożeń, ale połączenie młodej domeny i pojedynczych wykryć heurystycznych sugeruje, że niewielka ostrożność może być wskazana.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do strony internetowej może być szyfrowany podczas przesyłania. Wydaje się, że jest hostowana w infrastrukturze Shopify, a adres IP serwera jest powiązany z Shopify, zaś warstwę obsługującą ruch internetowy zidentyfikowano jako Cloudflare. Serwery nazw są udostępniane za pośrednictwem chmurowych serwerów nazw w stylu Google Domains.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej weryfikacji autentyczności. W dostarczonych danych nie zgłoszono wpisów na listach blokowanych dotyczących złośliwego oprogramowania w treści, a głównym problemem technicznym w tej migawce są pojedyncze heurystyczne wykrycia złośliwego oprogramowania, a nie jakiekolwiek wyraźne oznaki naruszenia infrastruktury.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?