dropmms.link
Kategoria: Entertainment
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis dropmms.link
dropmms.link wydaje się być witryną katalogu linków lub portalem dla marki „DropMMS”. Na podstawie tytułu strony, meta opisu i zrzutu ekranu, jej deklarowanym celem jest pomaganie odwiedzającym w znajdowaniu najnowszych aktywnych lokalizacji DropMMS oraz uzyskiwaniu dostępu do rozrywkowych treści związanych z mediami społecznościowymi, takich jak viralowe filmy, memy i podobne materiały.
Strona główna pokazana w skanie jest stosunkowo prosta i działa głównie jako centrum nawigacyjne, wymieniając kilka powiązanych domen, w tym dropmms.com, dropmms.net, dropmms.fun, dropmms.co, dropmms.us i dropmms.wtf. Witryna przedstawia się jako „Official Portal”, ale dane ze skanu nie weryfikują niezależnie tożsamości operatora poza danymi rejestracji domeny i hostingu dostępnymi w czasie tego skanu.
Ocena bezpieczeństwa dropmms.link
Wyniki skanu były mieszane, ale w czasie analizy wypadały raczej czysto. Jeden z 90 silników bezpieczeństwa oznaczył domenę ogólną etykietą podejrzaną, podczas gdy szersze kontrole czarnych list i baz danych zagrożeń nie wykazały wpisów dotyczących malware, phishingu ani innych istotnych zagrożeń opartych na treści. Domena ma również ponad rok i wykazuje mierzalną obecność w ruchu, co może w umiarkowanym stopniu zmniejszać obawy w porównaniu z zupełnie nową, nieznaną witryną.
Jednocześnie skan malware zgłosił ogólne podejrzane ustalenie i zidentyfikował powiązaną podlinkowaną domenę, dropmms.fun, z ogólną etykietą malicious-object. Ponieważ strona główna działa jako katalog prowadzący do wielu powiązanych domen, warto odnotować tę relację wychodzącą, mimo że sama w sobie nie potwierdza ona szkodliwej aktywności na dropmms.link. Dostępne dowody wydają się ograniczać do heurystycznych detekcji o niskiej pewności, a nie do szerokiego konsensusu wielu silników.
Na podstawie dostępnych danych na tej domenie nie wykryto żadnych istotnych zagrożeń w czasie tego skanu, ale pewna ostrożność może nadal być wskazana ze względu na ogólną podejrzaną detekcję i odniesienie do powiązanej oznaczonej domeny.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez Google Trust Services, wygasającym 2026-11-30. Wygląda na to, że jest proxowana przez Cloudflare, a zaobserwowany adres IP serwera wskazywał na infrastrukturę Cloudflare w Toronto, Canada. Serwer WWW został zidentyfikowany jako Cloudflare, a domena używa serwerów nazw Cloudflare.
DNSSEC wydaje się niepodpisany w czasie tego skanu. Nie jest to nic niezwykłego, ale oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W dostarczonych danych nie zgłoszono żadnych trafień na listach blokad opartych na DNS i nie zaobserwowano żadnych problemów związanych z iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?