dropmb.com
Kategoria: File Sharing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dropmb.com
DropMB wydaje się być platformą do udostępniania plików, która pozwala użytkownikom przesyłać pliki i generować linki do udostępniania. Na podstawie tekstu na stronie głównej i nawigacji usługa oferuje funkcje takie jak niestandardowe daty wygaśnięcia, limity pobrań, ochrona hasłem oraz udostępnianie przez e-mail. Widoczne sekcje obejmują strony upload, sign-in, sign-up, privacy, imprint i about, co sugeruje aplikację internetową skoncentrowaną na tymczasowej lub zarządzanej dystrybucji plików.
Witryna przedstawia się jako samodzielna usługa online, a nie zaparkowana domena lub strona zastępcza. Jej branding koncentruje się wokół nazwy DropMB, a zrzut ekranu wskazuje na prostą stronę docelową promującą bezpłatne udostępnianie plików. Na podstawie dostępnej treści strony wydaje się, że jest prowadzona jako niezależna usługa transferu lub hostingu plików, chociaż dane skanu nie dostarczają zweryfikowanych informacji o właścicielu firmy poza rejestracją domeny i informacjami o infrastrukturze.
Ocena bezpieczeństwa dropmb.com
Wyniki skanu wskazują na podwyższone sygnały ryzyka w czasie tego skanu. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako malicious, suspicious, malware-related lub phishing-related. Ponadto kontrole blacklist nie były jednoznacznie czyste, lecz mieszane: niektóre bazy danych zagrożeń zwróciły wpisy, a inne nie. Chociaż jeden skan malware nie zgłosił żadnych bezpośrednio oznaczonych plików, nadal powiązał domenę i wiele zasobów wewnętrznych z ogólnymi wykryciami malicious-object, co może wskazywać na podejrzane wzorce zachowania lub obawy reputacyjne, a nie na potwierdzoną analizę ładunku.
W kontekście jest to starsza domena, a strona główna prezentuje działającą usługę udostępniania plików, która może być wykorzystywana do legalnych celów, ale może też przyciągać nadużycia, ponieważ przesyłane pliki i linki do udostępniania są powszechnymi metodami dostarczania stron phishingowych lub malware. Domena nie jest sklasyfikowana w głównych danych o ruchu, co ogranicza kontekst reputacyjny, a połączenie wykryć przez wiele silników oraz oznaczeń związanych z phishing stanowi silniejszy sygnał ostrzegawczy niż pojedynczy alert heurystyczny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanu.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. Nameserwery również znajdują się w Cloudflare, DNSSEC jest włączony, a rozpoznany adres IP serwera jest powiązany z hostingiem Cloudflare w Kanadzie. Są to ogólnie standardowe wybory infrastrukturalne i same w sobie nie wskazują ani na legalność, ani na nadużycie.
Z perspektywy przeglądu bezpieczeństwa główne obawy mają charakter reputacyjny, a nie konfiguracyjny. Witryna udostępnia nowoczesny frontend oparty w dużej mierze na JavaScript z wieloma statycznymi chunkami Next.js i trasami związanymi z uwierzytelnianiem, a wiele z tych zasobów zostało ogólnie oznaczonych podczas skanowania. W danych skanu nie wskazano oczywistej błędnej konfiguracji TLS, ale ustalenia reputacyjne sugerują ostrożność mimo obecności HTTPS i podpisanych rekordów DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?