cdn-dogsayel-video.blogspot.com
Kategoria: Ad Redirect
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis cdn-dogsayel-video.blogspot.com
cdn-dogsayel-video.blogspot.com wydaje się subdomeną hostowaną na Blogspot, działającą na platformie Blogger firmy Google, a nie samodzielną witryną z własną, niezależną infrastrukturą. Na podstawie danych ze skanowania nie prezentuje ona własnych, oryginalnych treści, lecz zamiast tego przekierowuje odwiedzających do linku sieci reklamowej w domenie hai8g.com. Oznacza to, że strona ostatecznie wyświetlana odwiedzającemu może się różnić przy kolejnych wizytach i nie należy traktować jej jako rzeczywistej zawartości tej subdomeny Blogspot.
Wzorzec nazewnictwa domeny nie wskazuje jednoznacznie na firmę, wydawcę ani organizację, a dostępne metadane nie ujawniają przejrzystej tożsamości operatora tej konkretnej subdomeny. Podstawowa platforma i zasoby pomocnicze są powiązane z infrastrukturą blogową Google, ale nie należy tego interpretować jako poparcia dla miejsca docelowego przekierowania. W praktyce wydaje się, że strona ta pełni przede wszystkim funkcję przekierowującej strony Blogspot, a nie zwykłej witryny z treściami.
Ocena bezpieczeństwa cdn-dogsayel-video.blogspot.com
W chwili skanowania skan wielosilnikowy nie wykazał żadnych detekcji złośliwego oprogramowania, a sprawdzone bazy zagrożeń i źródła czarnych list nie zgłosiły dla tej domeny wpisów dotyczących złośliwego oprogramowania ani phishingu. Jednak osobny skan pod kątem złośliwego oprogramowania wykrył podejrzane elementy o niskim poziomie pewności w kilku zasobach kanałów i skryptów oraz oznaczył wskazany adres URL App Engine ogólną etykietą heurystyczną. Ponieważ są to ogólne wyniki heurystyczne, których nie potwierdzają detekcje wielosilnikowe, same w sobie wydają się słabszymi sygnałami.
Ważniejszy problem dotyczy tu zachowania strony, a nie złośliwego oprogramowania: ta subdomena nie ma własnej strony i przekierowuje każdego odwiedzającego do linku sieci reklamowej w domenie hai8g.com, który może kierować różnych użytkowników do różnych miejsc docelowych. Łańcuchy przekierowań tego rodzaju mogą prowadzić do stron niskiej jakości, wprowadzających w błąd, oferujących fałszywe pliki do pobrania, oszukańczych lub dla dorosłych, dlatego odwiedzający nie powinni zakładać, że miejsce docelowe jest wiarygodne tylko dlatego, że punkt początkowy znajduje się na znanej platformie blogowej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest hostowana w infrastrukturze Google i wskazuje na adres IP należący do Google, a serwer WWW jest identyfikowany jako gws. Korzysta z ważnego certyfikatu TLS wydanego przez Google Trust Services, a serwery nazw powiązane z Bloggerem to standardowe autorytatywne serwery Google. Wiek domeny podany w skanowaniu jest bardzo duży, ponieważ odnosi się do szerszej domeny blogspot.com, a niekoniecznie do daty utworzenia tej konkretnej subdomeny.
W chwili skanowania DNSSEC wydaje się niepodpisany. W danych ze skanowania nie podano żadnych poważnych problemów z SSL/TLS, ale działanie witryny polegające wyłącznie na przekierowywaniu stanowi istotny problem operacyjny, ponieważ uniemożliwia tej subdomenie funkcjonowanie jako przejrzysta, samodzielna witryna.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?