dcmp.us4.list-manage.com
Kategoria: Technology
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis dcmp.us4.list-manage.com
Ta subdomena wydaje się należeć do infrastruktury Mailchimp służącej do śledzenia linków i obsługi kampanii. Treść strony wskazuje, że jest używana, gdy ktoś przechodzi śledzonym linkiem z kampanii e-mailowej, a następnie śledzi ten link z powrotem do jego źródła. Zamiast działać jako samodzielna witryna konsumencka, wydaje się pełnić rolę części większego systemu marketingu e-mailowego i analityki.
Na podstawie struktury domeny, długiej historii rejestracji oraz tekstu strony widocznego na zrzucie ekranu, witryna wydaje się być obsługiwana w ekosystemie Mailchimp, który jest platformą marketingową używaną przez firmy do wysyłania kampanii e-mailowych. Minimalistyczny projekt strony i tekst objaśniający sugerują, że ten punkt końcowy jest przeznaczony do zastosowań technicznych lub dochodzeniowych związanych z dostarczaniem wiadomości e-mail i śledzeniem kliknięć, a nie do ogólnego przeglądania lub działalności e-commerce.
Ocena bezpieczeństwa dcmp.us4.list-manage.com
Wyniki skanowania są ogólnie zgodne z prawidłowym punktem końcowym usługi. W czasie tego skanowania 0 z 91 silników bezpieczeństwa oznaczyło domenę, a sprawdzone źródła blacklist i baz danych zagrożeń nie zgłosiły wpisów związanych ze złośliwym oprogramowaniem, phishingiem ani innymi nadużyciami opartymi na treści. Domena istnieje również od dawna, co może zmniejszać prawdopodobieństwo oportunistycznych nadużyć w porównaniu z nowo zarejestrowanymi domenami.
Jedno zautomatyzowane skanowanie pod kątem malware oznaczyło /index jako podejrzane, ale nie zidentyfikowano żadnej rodziny malware i nie było potwierdzenia ze strony innych silników bezpieczeństwa ani baz danych blacklist. W tym kontekście wydaje się to bardziej zgodne z ustaleniem heurystycznym o niskim poziomie pewności niż z potwierdzoną złośliwą aktywnością. Zrzut ekranu również odpowiada informacyjnej stronie związanej z Mailchimp, a nie zwodniczemu logowaniu, fałszywemu sklepowi ani stronie dostarczającej malware. Na podstawie dostępnych danych ze skanowania nie wykryto istotnych zagrożeń w czasie tego skanowania.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez DigiCert oraz z infrastruktury hostingowej powiązanej z Akamai, a serwer WWW został zidentyfikowany jako istio-envoy. Jej serwery nazw również wskazują na DNS zarządzany przez Akamai, co jest zgodne z korporacyjnym poziomem dostarczania treści i zarządzania ruchem. Domena jest zarejestrowana od około 20 lat i obecnie ma wygasnąć w 2032.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej kontroli autentyczności. W próbce skanowania nie wykryto żadnych linków zewnętrznych, domen, do których się odwołano, ani iframe, a w czasie tego skanowania nie zgłoszono żadnych trafień na listach blokad opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?