detxx.com
Kategoria: Malicious, Adult Content
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis detxx.com
detxx.com wydaje się stroną docelową randkową lub hookup o charakterze dla dorosłych. Tytuł strony „The most popular dating site of this month” oraz zrzut ekranu sugerują, że została zaprojektowana w celu przyciągania odwiedzających do usług społecznościowych dla dorosłych lub usług z treściami seksualnymi, z komunikatami sugerującymi dopasowania w pobliżu oraz z użyciem dosadnych obrazów jako mechanizmu konwersji.
Na podstawie widocznych zasobów i domen, do których się odwołano, witryna może być powiązana z infrastrukturą internetową związaną z bestmodelsagency.com, dotyczącą modelingu lub mediów, albo wykorzystywać ponownie treści z tej infrastruktury. Sama domena jest nowo zarejestrowana i nie wydaje się mieć ugruntowanego publicznego profilu ruchu, więc jej operator i długoterminowy cel nie są dobrze ustalone na podstawie dostępnych danych ze skanu.
Ocena bezpieczeństwa detxx.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 2 z 91 silników bezpieczeństwa, w tym klasyfikacjami związanymi ze złośliwym działaniem lub phishingiem, a jeden skan malware oznaczył stronę główną jako podejrzaną. Ponadto jeden dostawca typu blacklist zwrócił ogólny wpis dotyczący podejrzanego obiektu, podczas gdy główne bazy danych dotyczące złośliwych treści, do których odwołano się w skanie, były poza tym czyste.
Witryna jest również stosunkowo nowa, nie jest notowana w publicznych danych o popularności i prezentuje dosadne treści-przynętę o tematyce dla dorosłych z bramką ostrzegawczą, która może mieć na celu generowanie kliknięć lub przekierowań. Chociaż sygnały te same w sobie nie dowodzą szkodliwej aktywności, mogą być zgodne z wzorcami stron docelowych o podwyższonym ryzyku, służących do pozyskiwania leadów w branży dla dorosłych lub stosujących zwodnicze praktyki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że szyfrowana łączność HTTPS była dostępna w czasie skanu. Jest hostowana za infrastrukturą Cloudflare na adresie IP geolokalizowanym do Kanady, a jej serwery nazw również wskazują na Cloudflare. Oprogramowanie serwera WWW oraz szczegóły dotyczące obsługiwanych protokołów TLS nie zostały zidentyfikowane w dostarczonych wynikach skanu.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest stosunkowo nowa i ma 194 dni, co samo w sobie nie jest z natury problematyczne, ale może w umiarkowanym stopniu zwiększać niepewność w połączeniu z podejrzanymi ustaleniami skanu i brakiem ustalonej historii ruchu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?