cdn.025d.com
Kategoria: Survey Platform
Naprawione? Zleć ponowną weryfikację cdn.025d.com w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 4 silniki o ponowną weryfikacjęChong Lua Dao, Gridinsoft, Webroot i Yandex Safebrowsing oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis cdn.025d.com
cdn.025d.com wydaje się być techniczną subdomeną używaną przez Surveza do hostowania infrastruktury dla stron docelowych ankiet, a nie konwencjonalną publicznie dostępną witryną internetową. Tytuł strony i zrzut ekranu identyfikują ten zasób jako „Surveza”, a tekst na stronie stwierdza, że domena jest używana wyłącznie do operacji technicznych wspierających strony ankiet tworzone przez niezależnych użytkowników.
Na podstawie widocznej treści ta subdomena pełni funkcję punktu dostarczania lub wsparcia dla zasobów stron docelowych i powiązanych zasobów internetowych. Zawiera odnośniki do stron z warunkami, polityką prywatności i polityką cookies w surveza.ai oraz zawiera sformułowania wskazujące, że poszczególne treści ankiet są tworzone przez użytkowników i nie są bezpośrednio opracowywane ani z wyprzedzeniem moderowane przez operatora platformy.
Sama domena istnieje od dawna, ale konkretny host wydaje się pełnić rolę platformową, a nie działać jako samodzielna strona główna marki, sklep lub serwis medialny. W praktyce odwiedzający mogą napotkać ją podczas ładowania stron związanych z ankietami, skryptów, arkuszy stylów lub komponentów śledzących powiązanych z infrastrukturą zarządzaną przez Surveza.
Ocena bezpieczeństwa cdn.025d.com
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym wykrycia obejmowały phishing oraz klasyfikacje jako złośliwa/podejrzana, a dwa źródła typu blacklist również ją wymieniły. Ponadto skan malware oznaczył 2 z 5 przeskanowanych plików jako podejrzane i zidentyfikował kilka powiązanych zasobów jako ogólne złośliwe lub podejrzane obiekty, w tym odniesienia do zewnętrznej domeny związanej ze śledzeniem.
Jednocześnie niektóre szersze kontrole reputacyjne były czyste: główne kontrole baz danych zagrożeń nie zgłosiły tej domeny, a adres IP nie figurował na sprawdzonych listach blokujących reputacji pocztowej. Zrzut ekranu pokazuje również skąpą stronę informacyjną wyjaśniającą, że domena obsługuje strony docelowe ankiet i że treści mogą być tworzone przez niezależnych użytkowników, co może utrudniać monitorowanie nadużyć w takiej infrastrukturze.
Ponieważ występuje wiele niezależnych wykryć, w tym klasyfikacja związana z phishingiem, ustalenia uzasadniają ostrożność, mimo że nie każdy skaner był zgodny. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z wygaśnięciem w grudniu 2026 i jest serwowana przez nginx z adresu IP 45.133.44.1, hostowanego przez DataWeb Global Group B.V. Domena jest stosunkowo stara, ponieważ została utworzona w 2008 i zarejestrowana przez NAMECHEAP INC, co czasami może być sygnałem stabilizującym w porównaniu z nowo utworzonymi domenami.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie korzystają z walidacji DNSSEC. Skan wskazuje również, że ten host ładuje zewnętrzne zasoby z kilku domen stron trzecich, w tym punktów końcowych związanych z analityką, czcionkami i śledzeniem, a niektóre z tych powiązanych zasobów zostały oznaczone jako podejrzane przez skanowanie heurystyczne. To samo w sobie nie potwierdza złośliwego działania, ale zwiększa techniczne wskaźniki ryzyka w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?