bonzi.link
Kategoria: Information Technology, Software Downloads, Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis bonzi.link
bonzi.link wydaje się hostować stronę pobierania oprogramowania w stylu retro, utrzymaną w stylistyce BonziBUDDY, starszego programu asystenta pulpitu, który był historycznie promowany jako mówiąca fioletowa postać oferująca funkcje przeglądania sieci, poczty e-mail, wyszukiwania i pobierania. Tytuł strony i zrzut ekranu sugerują, że witryna przedstawia się jako wznowienie, mirror lub strona docelowa w stylu archiwalnym dla tego oprogramowania, a nie jako nowoczesna witryna korporacyjna.
Na podstawie nazwy domeny, treści strony i klasyfikacji podmiotów trzecich witryna wydaje się należeć do kategorii pobierania oprogramowania lub treści technicznych / związanych z oprogramowaniem. Bieżący operator nie jest wyraźnie wskazany w dostarczonych danych skanowania, a strona nie wydaje się prezentować na widocznej stronie głównej oczywistych informacji o właścicielu firmy ani formalnych danych wydawcy.
Ocena bezpieczeństwa bonzi.link
Kilka sygnałów ze skanowania wskazuje, że może być wskazana ostrożność. W czasie tego skanowania 5 z 91 silników bezpieczeństwa oznaczyło domenę, a jedna baza blacklist również ją wymieniła, podczas gdy główne kontrole blacklist poza tym wydawały się czyste. Witryna jest klasyfikowana przez wielu dostawców klasyfikacji stron internetowych jako pobieranie oprogramowania lub treści techniczne / związane z oprogramowaniem, co może wiązać się z podwyższonym ryzykiem, gdy pliki wykonywalne lub archiwa są oferowane bezpośrednio.
Podsumowanie skanowania malware nie zgłosiło żadnych oznaczonych plików w liczbie plików, ale powiązało również domenę i liczne zasoby, do których prowadzą linki, z ogólną etykietą malicious-object, w tym z plikiem ZIP dostępnym do pobrania. Tego rodzaju mieszany wynik może odzwierciedlać obawy heurystyczne lub oparte na reputacji, a nie potwierdzone malware, ale nadal zwiększa niepewność wokół oferowanego pobrania. Zrzut ekranu strony pokazuje również bezpośredni monit pobrania oprogramowania, co zwiększa praktyczne ryzyko dla odwiedzających, jeśli plik nie został niezależnie zweryfikowany.
Sama domena nie jest nowo zarejestrowana, co w umiarkowanym stopniu zmniejsza obawy, ale połączenie wykryć przez wiele silników, wymienionego źródła reputacyjnego i oprogramowania do pobrania oznacza, że witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest zarejestrowana od 2016 i obecnie ma wygasnąć w 2026. Korzysta z nameserverów Cloudflare i jest obsługiwana przez infrastrukturę Cloudflare, a w czasie skanowania zaobserwowano ważny certyfikat SSL Let's Encrypt. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy hostingu i transportu konfiguracja wydaje się zasadniczo standardowa dla małej witryny, ale bardziej zauważalnym problemem technicznym jest obecność bezpośrednio podlinkowanego archiwum do pobrania oraz wielu zasobów hostowanych wewnętrznie, które zostały heurystycznie oznaczone podczas skanowania. W dostarczonych danych nie zgłoszono żadnych problemów związanych z iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?