egroups.com
Kategoria: Parked Domain
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis egroups.com
egroups.com wydaje się być nieaktywną starszą domeną, a nie w pełni rozwiniętą nowoczesną witryną internetową. Na podstawie danych ze skanu treść strony i odwołania wychodzące sugerują, że może być obecnie powiązana z infrastrukturą monetyzacji domeny lub odsprzedaży, z linkami prowadzącymi do procesu sprzedaży domeny oraz do strony prywatności powiązanej z dostawcą parkowania domen. Sama domena jest bardzo stara, ponieważ została zarejestrowana w 1998, co sugeruje, że przed obecnym stanem mogła być wcześniej wykorzystywana historycznie.
Domena w obecnej formie nie wydaje się prezentować istotnych oryginalnych treści ani działającej usługi. Jej infrastruktura, serwery nazw i podlinkowane zasoby są zgodne z konfiguracją typu parked lub holding, w której domena jest utrzymywana, przekierowywana lub przygotowywana do sprzedaży, zamiast być aktywnie prowadzoną witryną z treścią, biznesową lub aplikacyjną.
Ocena bezpieczeństwa egroups.com
Wyniki skanu są mieszane, ale w czasie tego skanu skłaniają się ku stosunkowo niskiemu ryzyku. Brak wykryć zgłoszono przez 0 z 89 silników bezpieczeństwa, a główne bazy blacklist malware i phishingu, do których odwołuje się skan, nie zawierały tej domeny. Domena jest również od dawna ustanowiona i ma mierzalny ranking ruchu, co w obu przypadkach może być uspokajającymi sygnałami kontekstowymi.
Jednocześnie jeden skan malware oznaczył stronę jako podejrzaną i oflagował dwie ścieżki strony wraz z jednym linkiem zewnętrznym i jedną domeną, do której się odwołano, przy użyciu ogólnej klasyfikacji heurystycznej. Ustalenia te wydają się być powiązane z treściami dotyczącymi sprzedaży domeny lub parkowania, a nie z potwierdzoną rodziną malware. Wygląda również na to, że witryna działa bez prawidłowej konfiguracji SSL/TLS, co może obniżać jej wiarygodność dla odwiedzających oczekujących szyfrowanych połączeń.
Ponieważ strona wydaje się być zaparkowana lub nastawiona na sprzedaż, a nie stanowić aktywną usługę, odwiedzający mogą chcieć zachować zwykłą ostrożność, zwłaszcza jeśli zostaną zachęceni do przejścia do zewnętrznych linków związanych ze sprzedażą. Na podstawie dostępnych danych ze skanu nie wykryto istotnych zagrożeń w czasie tego skanu, chociaż konfiguracja w stylu parked i flagi heurystyczne sugerują, że pewna niewielka ostrożność jest nadal wskazana.
Opis techniczny
Domena jest hostowana pod adresem IP 199.191.50.166, a hosting przypisano do Confluence Networks Inc w Road Town, British Virgin Islands. Serwery nazw wskazują na infrastrukturę ztomy.com, która jest powszechnie kojarzona z konfiguracjami zaparkowanych lub monetyzowanych domen. DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie korzystają z walidacji DNSSEC na podstawie tego skanu.
Skan wskazuje, że SSL/TLS jest nieprawidłowy lub nieobecny, bez dostępnych potwierdzonych szczegółów certyfikatu. Samo w sobie nie wskazuje to na złośliwą aktywność, ale jest to słabość techniczna i może być zgodne z nieoperacyjną, zaparkowaną lub minimalnie utrzymywaną domeną. W czasie tego skanu nie zgłoszono trafień na blacklistach dotyczących złośliwej treści.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?