cr205269.tw1.ru
Kategoria: Parked Domain
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis cr205269.tw1.ru
Wygląda na to, że ta domena wskazuje na zaparkowaną stronę hostingową powiązaną z Timeweb, a nie na aktywną, niezależną witrynę internetową. Zrzut ekranu pokazuje rosyjskojęzyczną treść zastępczą informującą, że domena jest zaparkowana, oraz promującą usługi hostingowe, bez wyraźnych dowodów na publikowanie pod cr205269.tw1.ru oryginalnych treści biznesowych, redakcyjnych lub transakcyjnych w czasie skanowania.
Na podstawie treści strony i podlinkowanych zasobów domena może stanowić część subdomeny hostingowej lub przydziału klienta w infrastrukturze Timeweb. Widoczna treść wydaje się być obsługiwana przez dostawcę hostingu jako domyślna strona docelowa, prawdopodobnie wyświetlana, gdy nie wdrożono żadnej niestandardowej witryny lub gdy domena jest utrzymywana bez aktywnej publicznej treści.
Ocena bezpieczeństwa cr205269.tw1.ru
Wyniki skanowania wskazują na zauważalny poziom obaw w czasie tego skanowania. Domena została oznaczona przez 11 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało ryzyko związane z phishingiem. Ponadto skan pod kątem malware zgłosił podejrzany wynik i zidentyfikował jeden oznaczony plik wraz z kilkoma oznaczonymi wewnętrznymi adresami URL zasobów. Chociaż detekcje heurystyczne mogą czasami generować szum, liczba niezależnych oznaczeń związanych z phishingiem jest silniejszym sygnałem niż pojedynczy ogólny alert.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Bazy zagrożeń skoncentrowane na treści zawierały wpisy od 2 dostawców, a adres IP domeny był również notowany na jednej blockliście reputacji pocztowej. Sam ten wpis oparty na DNS stanowiłby niewielki powód do ostrożności, ale w tym przypadku występuje obok wielosilnikowych detekcji phishingu, co zwiększa ogólny poziom obaw. Sam zrzut ekranu pokazuje jedynie zaparkowaną stronę, więc obecnie widoczna treść nie wydaje się aktywnie zbierać danych uwierzytelniających; jednak zaparkowane lub zastępcze strony mogą nadal dziedziczyć negatywną reputację z wcześniejszego użycia, nadużyć subdomen lub niewidocznych zachowań.
Ponieważ domena obecnie wydaje się zaparkowana, a jednocześnie ma wiele detekcji związanych z phishingiem, wskazana byłaby ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez GlobalSign, z podanym terminem wygaśnięcia na początku 2027. Wskazuje na adres IP 92.53.96.136 i wydaje się być hostowana przez JSC Timeweb w Sankt Petersburgu, Rosja. Serwery nazw są delegowane do infrastruktury Timeweb, a zasoby strony odwołują się do zasobów hostowanych przez Timeweb, zgodnych ze stroną parkingową generowaną przez dostawcę.
Status DNSSEC jest zgłaszany jako unknown. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych danych skanowania. Z perspektywy bezpieczeństwa główne obawy mają charakter reputacyjny, a nie dotyczą warstwy transportowej: w czasie skanowania obecne były wielokrotne detekcje phishingu, dwa wpisy w bazach zagrożeń oraz jeden wpis reputacji pocztowej oparty na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?