dood.wf
Kategoria: Malicious
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis dood.wf
dood.wf wydaje się być platformą do hostingu i udostępniania wideo działającą pod marką "Stream." Na podstawie tekstu strony głównej widocznego w skanie, witryna zachęca użytkowników do przesyłania i udostępniania filmów oraz promuje model monetyzacji komunikatami takimi jak "Make money by sharing videos." Nawigacja obejmuje Home, Earn Money, Premium, Sign in i Sign up, co sugeruje usługę multimedialną opartą na kontach użytkowników, z funkcjami zarówno bezpłatnymi, jak i płatnymi.
Dostępne dane kategoryzacyjne umieszczają domenę w klasach związanych z udostępnianiem plików, pobieraniem i magazynowaniem online, co jest ogólnie zgodne z widoczną treścią. Domena nie wygląda na stronę zaparkowaną ani wystawioną na sprzedaż; zamiast tego przedstawia się jako aktywna usługa internetowa. Publiczne szczegóły własności widoczne w skanie ograniczają się do informacji o rejestratorze i infrastrukturze, więc na podstawie dostępnych danych nie da się jednoznacznie zidentyfikować konkretnej firmy operacyjnej.
Ocena bezpieczeństwa dood.wf
Wyniki skanu są mieszane, ale ogólnie skłaniają się ku stosunkowo niegroźnej ocenie. Dwa z 91 silników bezpieczeństwa oznaczyły domenę, podczas gdy zdecydowana większość tego nie zrobiła. Skan pod kątem malware również oznaczył stronę główną jako podejrzaną, ale nie zidentyfikowano żadnej konkretnej rodziny malware ani potwierdzonego złośliwego ładunku. Jednocześnie kontrole głównych baz danych zagrożeń i blacklist zostały zgłoszone jako czyste w czasie tego skanu, w tym źródła ukierunkowane na phishing i malware.
Znaczenie ma tu również kontekst: domena jest zarejestrowana od około czterech lat, korzysta z ważnego HTTPS, a zrzut ekranu pokazuje działającą witrynę do udostępniania multimediów, a nie oczywistą stronę phishingową, fałszywy sklep ani zaparkowaną domenę. Niska liczba detekcji i ogólne oznaczenie jako "podejrzana" mogą odzwierciedlać obawy heurystyczne, a nie potwierdzoną szkodliwą aktywność, chociaż nadal uzasadniają pewną ostrożność.
Na podstawie dostępnych danych skanowania nie wykryto istotnych zagrożeń w czasie tego skanu, ale niewielka liczba detekcji przez silniki bezpieczeństwa oraz heurystyczne oznaczenie jako podejrzana sugerują, że odwiedzający mogą nadal chcieć zachować zwykłą ostrożność podczas przesyłania plików, pobierania treści lub tworzenia kont.
Opis techniczny
Zaobserwowano, że witryna korzysta z ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia w październiku 2026, co wskazuje, że HTTPS był prawidłowo włączony w czasie skanu. Zidentyfikowano, że serwer WWW działa za Cloudflare, z hostingiem powiązanym z OVH i adresem IP geolokalizowanym do Gravelines we Francji. Serwery nazw są dostarczane przez ClouDNS, a rejestracja domeny wydaje się aktualna do 2027.
W dostarczonych danych nie zgłoszono żadnych trafień na listach blokad opartych na DNS. Status DNSSEC jest podany jako unknown, więc nie ma tu wystarczających informacji, aby potwierdzić, czy odpowiedzi DNS są podpisane kryptograficznie. Zaobserwowano również URL związany z mechanizmem challenge Cloudflare, co może wskazywać, że część ruchu jest filtrowana przez mechanizmy antybotowe lub kontroli dostępu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?