d0000d.com
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis d0000d.com
Strona internetowa wydaje się przedstawiać jako platforma do udostępniania lub hostingu wideo pod marką „Dood Stream”. Na podstawie zrzutu ekranu strony głównej zachęca użytkowników do przesyłania i udostępniania filmów oraz promuje model zarobkowy komunikatami takimi jak „Make money by sharing videos.”. Elementy nawigacji, takie jak Home, Earn Money, Premium, Sign in i Sign up, sugerują usługę ukierunkowaną na hosting treści tworzonych przez użytkowników z funkcjami monetyzacji.
Na podstawie dostępnych danych kategoryzacyjnych domena może należeć do usług związanych z hostingiem wideo, udostępnianiem plików lub pobieraniem i udostępnianiem. Niektóre źródła klasyfikacyjne wiążą ją również z funkcjami osobistego przechowywania lub tworzenia kopii zapasowych, co jest ogólnie zgodne z platformą do przesyłania multimediów. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanu, więc własność i legalność działalności nie mogły zostać niezależnie potwierdzone wyłącznie na podstawie tego zrzutu.
Ocena bezpieczeństwa d0000d.com
Ta domena wygenerowała mieszane sygnały bezpieczeństwa w czasie skanowania. Została oznaczona przez 4 z 91 silników bezpieczeństwa, podczas gdy inne główne bazy danych zagrożeń i listy blokowania złośliwych treści nie zgłosiły wykryć. Oddzielny skan malware oznaczył witrynę jako podejrzaną i zidentyfikował ścieżkę strony głównej jako ogólny złośliwy obiekt, ale to oznaczenie wydaje się heurystyczne, a nie stanowi identyfikacji nazwanej rodziny malware.
Obraz blacklist również jest mieszany, a nie jednolicie negatywny. Szerokie bazy danych zagrożeń internetowych zostały zgłoszone jako czyste, a adres IP domeny nie figurował na sprawdzonych listach blokowania reputacji poczty. Jednak jeden dostawca blacklist umieścił domenę na liście z ogólną klasyfikacją złośliwości. Ponadto zrzut ekranu pokazuje działającą witrynę ukierunkowaną na przesyłanie, a nie zaparkowaną lub wygasłą domenę, co sugeruje, że jest to aktywna usługa, a nie jedynie nieaktywny placeholder.
Łącznie ustalenia mogą wskazywać na podwyższone ryzyko, zwłaszcza ponieważ wiele silników bezpieczeństwa oznaczyło domenę, a witryna oferuje funkcje przesyłania plików lub wideo, które czasami mogą przyciągać nadużycia. Jednocześnie wykrycia nie są powszechne, a kilka silniejszych źródeł blacklist było czystych w czasie tego skanowania. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Zaobserwowano, że witryna korzysta z ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia w październiku 2026, co wskazuje, że obsługa HTTPS była obecna w czasie testów. Serwer WWW wydaje się znajdować za infrastrukturą Cloudflare, przy czym hosting jest powiązany z OVH, a adres IP zgeolokalizowano do Gravelines we Francji. Serwery nazw są dostarczane przez ClouDNS, a domena ma około 2 lat według dostarczonych danych rejestracyjnych.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC nie jest włączony, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Nie zgłoszono żadnej oczywistej awarii TLS, ale szczegóły protokołu nie były dostępne w podsumowaniu skanu. Oznaczony URL challenge-platform sugeruje, że ruch może przechodzić przez warstwę antybotową lub kontroli dostępu, która czasami może być błędnie klasyfikowana przez skanery heurystyczne.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?