devilcorp.org
Kategoria: Research & Reference
Pokaż odwiedzającym, że devilcorp.org jest bezpieczna
Dodaj PCrisk Trust Badge do devilcorp.org, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis devilcorp.org
devilcorp.org wydaje się być informacyjną stroną badawczą skupioną na analizie tak zwanych organizacji sprzedaży bezpośredniej „Devilcorp”. Na podstawie tytułu strony, widocznego tekstu na stronie głównej i metadanych, witryna oferuje przeszukiwalną bazę danych, artykuły oraz narzędzia open-source intelligence, które mają pomagać użytkownikom w badaniu nazw firm, rejestrów Companies House i zgłoszeń społeczności.
Układ strony głównej sugeruje projekt oparty na treściach, a nie komercyjny sklep internetowy. Wygląda na to, że publikuje artykuły o zmianach marek firm i sieciach biur sprzedaży, oraz odwołuje się do zewnętrznych usług powszechnie używanych do mapowania, zgodności prawnej/prywatności i atrybucji. Na podstawie dostępnych treści witryna wydaje się być prowadzona jako niezależne źródło badawcze lub zasób o charakterze watchdog, a nie główny korporacyjny serwis marki.
Ocena bezpieczeństwa devilcorp.org
Na podstawie dostępnych danych ze skanu w czasie tego skanowania nie wykryto żadnych zagrożeń. Domena nie została oznaczona przez żaden z 91 silników bezpieczeństwa uwzględnionych w wynikach skanowania, a skan pod kątem malware nie wykazał żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych domen, do których się odwoływano. Ponadto domena nie pojawiła się w sprawdzanych bazach blacklist związanych z zagrożeniami i phishingiem w czasie przeglądu.
Treść witryny widoczna na zrzucie ekranu wydaje się zgodna z charakterem informacyjnej strony internetowej omawiającej zwodnicze organizacje sprzedażowe, co może wyjaśniać alarmujące sformułowanie w nazwie domeny bez wskazywania na złośliwe działanie samej witryny. Domena ma również ponad rok, co w umiarkowanym stopniu zmniejsza prawdopodobieństwo, że jest to jednorazowa domena kampanii, chociaż sam wiek nie stanowi gwarancji legalności.
Ogólnie dostępne wskaźniki są korzystne i podczas tego punktowego przeglądu nie zaobserwowano żadnych wykryć malware ani wpisów na blacklistach. Na podstawie dostępnych danych ze skanu w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Google Frontend w Google Cloud, co jest powszechną konfiguracją hostingu dla nowoczesnych aplikacji internetowych. Serwery nazw są zapewniane przez infrastrukturę Google Domains, a adres IP serwera geolokalizuje się do Kansas City, United States na podstawie dostępnych danych hostingowych.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Na podstawie dostarczonych wyników skanowania nie były widoczne żadne bezpośrednie techniczne problemy bezpieczeństwa, a zasoby zewnętrzne pokazane w danych strony wydają się być standardowymi zależnościami internetowymi i linkami atrybucyjnymi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?