buffstreams.com
Kategoria: Misc
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis buffstreams.com
buffstreams.com obecnie wydaje się kierować do prostej strony docelowej, a nie do aktywnej witryny ze streamingiem sportowym. Strona pokazana w skanie zawiera ogólne linki w stylu sponsorowanym, takie jak „Live Sports Channel”, „Senior Life Insurance” i podobne tematy, z minimalną ilością oryginalnych treści oraz podstawowym linkiem do polityki prywatności. Na podstawie układu strony, tytułu i odwołania do zewnętrznego skryptu wygląda na to, że jest to monetyzowana strona zastępcza lub strona zaparkowanej domeny.
Nazwa domeny sugeruje możliwy związek z treściami streamingowymi, w szczególności transmisjami sportowymi, ale zeskanowana strona główna nie wydaje się obecnie bezpośrednio świadczyć takiej usługi. Szczegóły infrastruktury i wskazana domena zasobu sugerują, że strona może być obsługiwana przez dostawcę monetyzacji domen lub parkowania domen, a nie przez odrębnego wydawcę treści z rozwiniętą witryną internetową.
Ocena bezpieczeństwa buffstreams.com
W czasie tego skanu zautomatyzowane kontrole nie wykryły na samej stronie oznak malware ani phishingu. Domena została oznaczona przez 0 z 91 silników bezpieczeństwa, skan malware nie zgłosił żadnych oznaczonych plików, a kontrole głównych baz danych zagrożeń nie wykazały wpisów dotyczących znanych złośliwych treści. Domena jest również zarejestrowana od kilku lat, co może być umiarkowanie uspokajającym sygnałem, gdy rozpatruje się to łącznie z czystymi wynikami skanu.
Mimo to zeskanowana strona wygląda na zaparkowaną lub monetyzowaną stronę docelową z ogólnymi linkami w stylu reklamowym, a nie na w pełni rozwiniętą witrynę. Strony tego typu nie są z konieczności szkodliwe, ale mogą przekierowywać odwiedzających do miejsc docelowych stron trzecich i mogą się z czasem zmieniać. Ponieważ zaparkowane domeny często zapewniają ograniczoną przejrzystość co do własności i celu, użytkownicy powinni nadal zachować zwykłą ostrożność przed klikaniem sponsorowanych linków lub podawaniem jakichkolwiek informacji.
Na podstawie dostępnych danych w czasie tego skanu nie wykryto zagrożeń, chociaż obecnie wygląda na to, że strona działa przede wszystkim jako strona docelowa zaparkowanej domeny, a nie jako aktywna usługa.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był ważny w czasie skanu, a serwer WWW wydaje się być Apache hostowanym na infrastrukturze powiązanej z Trellian Pty. Limited. Geolokalizacja IP serwera wskazuje na San Diego, United States, a nameserwery wskazują na infrastrukturę abovedomains.com, która jest powszechnie kojarzona z konfiguracjami parkowania domen lub monetyzacji.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych danych skanu w czasie analizy nie zgłoszono żadnych plików z pozytywnym wynikiem malware, oznaczonych linków zewnętrznych ani trafień na czarnych listach.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?