bzzhr.to
Kategoria: File Sharing, Storage, Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis bzzhr.to
bzzhr.to wydaje się być witryną do hostingu i udostępniania plików oznaczoną marką „BZZHR”. Na podstawie tytułu strony, meta opisu i widocznego tekstu na stronie głównej przedstawia się jako szybka i minimalistyczna usługa przesyłania, w której użytkownicy mogą wybierać pliki, przesyłać notatki i zarządzać udostępnioną zawartością. Witryna zawiera również odnośniki do stron takich jak Pricing, Blog, Developers, Privacy, Terms i Help, co sugeruje, że ma funkcjonować jako platforma ogólnego przeznaczenia do przechowywania online lub transferu plików.
Przekaz na stronie głównej podkreśla szybkość, prywatność i prosty interfejs, i wydaje się być skierowany do użytkowników szukających lekkiego rozwiązania do dystrybucji plików, a nie rozbudowanego pakietu chmurowych narzędzi produktywności. Kilka źródeł klasyfikacji stron internetowych zalicza ją do segmentów związanych z technologią, oprogramowaniem lub udostępnianiem/przechowywaniem plików, chociaż co najmniej jedno źródło wiąże ją również ze złośliwą aktywnością. Na podstawie dostępnych informacji operator nie jest wyraźnie zidentyfikowany na zrzucie ekranu strony głównej, więc własność i zaplecze organizacyjne nie są łatwo przejrzyste.
Ocena bezpieczeństwa bzzhr.to
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym kilka detekcji opisuje witrynę jako phishingową, związaną ze złośliwym oprogramowaniem lub w inny sposób złośliwą. Ponadto jedna baza blacklist umieściła tę domenę na liście, podczas gdy główne bazy danych dotyczące złośliwej zawartości w dostarczonych danych nie zgłosiły wpisu. Witryna jest również stosunkowo nowa, ma około 175 dni, co może zwiększać niepewność w połączeniu z wysokim odsetkiem detekcji przez silniki bezpieczeństwa.
Strona przedstawia się jako usługa hostingu plików, czyli kategoria, która bywa czasami nadużywana do dystrybucji szkodliwych plików lub zwodniczych linków, nawet gdy widoczna strona główna wygląda prosto lub funkcjonalnie. Sam zrzut ekranu nie dowodzi złośliwego działania, ale połączenie detekcji przez wiele silników, bardzo niskiego wyniku zaufania w kontekście skanowania oraz młodego wieku domeny istotnie zwiększa obawy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, przy czym usługi hostingu i reverse-proxy wydają się być kierowane przez adres IP w Toronto, Canada. Nameservery również wskazują na Cloudflare, co jest powszechne ze względu na wydajność i ochronę przed DDoS. Widoczny oznaczony URL odnosi się do ścieżki challenge-platform powszechnie kojarzonej z kontrolami antybotowymi lub kontroli dostępu.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Dane skanowania nie zgłosiły oznaczonych plików z samego skanowania malware, ale szersze dane reputacyjne pozostają niepokojące ze względu na liczbę detekcji przez silniki bezpieczeństwa i jeden wpis na blacklist w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?