cos.wyvescore.com
Kategoria: Adult Content
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis cos.wyvescore.com
Subdomena cos.wyvescore.com wydaje się hostować stronę internetową o tematyce dla dorosłych, oznaczoną jako generator obrazów AI. Na podstawie zrzutu ekranu strona promuje „AI Babe Generator” z wybieralnymi stylami, takimi jak realistic i anime, oraz prezentuje jawnie seksualizowane obrazy jako główną treść. Struktura domeny sugeruje, że może to być podsekcja lub strona kampanii w ramach wyvescore.com, a nie samodzielna marka z wyraźną tożsamością korporacyjną.
Dostępne dane skanowania nie pokazują dobrze ugruntowanego publicznego profilu tej witryny. Domena jest bardzo nowa, nie ma zaobserwowanego rankingu ruchu w dostarczonych danych, a operator nie jest wyraźnie zidentyfikowany w informacjach strony docelowej pokazanych tutaj. Zewnętrzne odniesienia w skanie wskazują na linki do domen związanych z hostingiem obrazów, mediami społecznościowymi, komunikatorami i reklamą, co może być zgodne z witryną dla dorosłych nastawioną na treści lub promocję.
Ocena bezpieczeństwa cos.wyvescore.com
W czasie tego skanowania żadne silniki bezpieczeństwa nie zgłosiły bezpośrednich wykryć malware dla tej domeny, a kontrole głównych baz danych zagrożeń udostępnione w skanie były czyste. Jednak oddzielny skan malware oznaczył witrynę jako podejrzaną, oflagował 3 z 4 zeskanowanych plików, a także wskazał wiele linków wychodzących i dwie domeny, do których się odwołano, z ogólnymi klasyfikacjami jako podejrzane lub złośliwe. Te ustalenia wydają się heurystyczne, a nie oparte na szerokim konsensusie wielu silników, dlatego same w sobie należy je traktować jako wskaźniki o niższym poziomie pewności.
Występują również kontekstowe czynniki ryzyka. Domena ma tylko 30 dni, nie ma zgłoszonego rankingu ruchu w dostarczonych danych, a strona zawiera jawne treści dla dorosłych z licznymi odniesieniami wychodzącymi, w tym do miejsc docelowych związanych z reklamą. Bardzo nowa domena z ograniczoną historią reputacji może wiązać się z większą niepewnością niż ugruntowana witryna, nawet gdy kontrole blacklist są czyste.
Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto potwierdzonego zagrożenia malware, ale połączenie bardzo nowej domeny, treści dla dorosłych i heurystycznych podejrzanych ustaleń sugeruje, że pewna ostrożność może być uzasadniona.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, a ruch jest kierowany przez infrastrukturę Cloudflare. IP serwera wskazuje na hosting Cloudflare w Toronto, Canada, a serwery nazw również wskazują na Cloudflare. Taka konfiguracja jest powszechna ze względu na wydajność i podstawową ochronę brzegową, ale sama w sobie nie wskazuje niczego na temat wiarygodności treści witryny.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Skan nie zgłosił trafień na blacklisty content-malice ani wpisów DNS-based mail-reputation, choć skanowanie heurystyczne oznaczyło kilka ścieżek strony i zasobów zewnętrznych jako podejrzane. Te sygnały techniczne sugerują mieszane wyniki, a nie jednoznacznie złośliwy werdykt.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?