cocaine.us.com
Kategoria: E-commerce
Nazwy plików tej witryny nie są tu wyświetlane, ponieważ niektóre zawierają treści nieodpowiednie dla ogółu odbiorców. Powyższe liczby dotyczą pełnego skanowania.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis cocaine.us.com
Ta strona internetowa wydaje się sklepem internetowym skupionym na sprzedaży kokainy i innych produktów związanych z narkotykami. Tytuł strony, opis meta, adresy URL kategorii produktów oraz układ sklepu wskazują na witrynę e-commerce opartą na WooCommerce, oferującą takie produkty jak kokaina, mak lekarski i produkty związane z psychodelikami. Strona główna reklamuje również zniżkę za płatność kryptowalutą, co sugeruje, że witryna jest skonfigurowana do obsługi zamówień online, a nie jako źródło informacji.
Na podstawie dostępnych danych o domenie i hostingu witryna wydaje się prowadzona niezależnie, a nie powiązana z uznaną instytucją publiczną lub ugruntowaną firmą głównego nurtu. Domena jest stosunkowo nowa, korzysta z ogólnej infrastruktury hostingowej i przedstawia się jako bezpośredni punkt sprzedaży substancji kontrolowanych. Takie połączenie może budzić obawy prawne i dotyczące zaufania, niezależnie od tego, czy występują techniczne wskaźniki złośliwego oprogramowania.
Ocena bezpieczeństwa cocaine.us.com
W chwili tego skanowania żadne silniki bezpieczeństwa nie zgłosiły wykrycia złośliwego oprogramowania ani phishingu dla tej domeny, a główne kontrole baz danych zagrożeń przedstawione w danych skanowania nie wykazały wpisów. Skanowanie pod kątem złośliwego oprogramowania przyniosło jednak wynik wskazujący na podejrzaną aktywność o niskim poziomie pewności, powiązany z jedną stroną produktu i jedną przywołaną domeną zewnętrzną. Ponieważ wydaje się, że jest to ogólne ustalenie heurystyczne, a nie wykrycie potwierdzone przez wiele źródeł, może być mniej rozstrzygające niż zgodne wyniki wielu silników.
Niezależnie od sygnałów dotyczących złośliwego oprogramowania, sama treść witryny wskazuje na istotne czynniki ryzyka. Domena jest stosunkowo nowa, w udostępnionych danych nie ma widocznego rankingu ruchu, a witryna wydaje się działać jako sklep sprzedający nielegalne twarde narkotyki, w tym produkty jawnie reklamowane na stronach produktów jako kokaina. Witryna promuje również zniżkę za płatność kryptowalutą, co może wiązać się z trudniejszymi do cofnięcia płatnościami. Mimo że w chwili tego skanowania wykrycia na listach blokowanych i wykrycia złośliwego oprogramowania były ograniczone, ogólny kontekst może wiązać się ze znacznym ryzykiem prawnym, finansowym i osobistym dla odwiedzających.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do witryny może być szyfrowany podczas przesyłania. Jest hostowana w infrastrukturze Hostinger, a jej adres IP znajduje się w Paryżu we Francji; serwer WWW jest identyfikowany jako hcdn. Domena korzysta z serwerów nazw powiązanych z infrastrukturą w stylu parkowania DNS, a DNSSEC nie jest włączony.
Z punktu widzenia poziomu bezpieczeństwa konfiguracja techniczna wydaje się dość podstawowa. Domena ma mniej niż rok, nie jest podpisana DNSSEC, a jedno heurystyczne skanowanie pod kątem złośliwego oprogramowania oznaczyło adres URL produktu oraz przywołaną domenę zewnętrzną jako podejrzane w chwili tego skanowania. Chociaż same te ustalenia nie potwierdzają złośliwej aktywności, mogą uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?