epomer.com
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis epomer.com
epomer.com obecnie wydaje się funkcjonować jako domena zaparkowana lub monetyzowana, a nie jako aktywna strona firmowa. Widoczna strona składa się głównie z ogólnych linków tematycznych w stylu treści sponsorowanych, takich jak ubezpieczenia, oprogramowanie do współpracy, artykuły promocyjne i zarządzanie projektami, przy niewielkiej ilości oryginalnych treści i bez wyraźnego wskazania odrębnej usługi, firmy lub wydawcy stojących za tą witryną.
Dostępne dane klasyfikacyjne również wskazują w tym kierunku: źródła kategoryzacji stron internetowych oznaczają ją jako domain parking lub szerzej jako stronę związaną z biznesem. Sama domena istnieje od wielu lat, ale obecna treść nie wydaje się reprezentować rozwiniętej marki, platformy produktowej ani serwisu informacyjnego. Na podstawie zrzutu ekranu i metadanych może być wykorzystywana głównie do wyświetlania linków referencyjnych lub reklamowych.
Ocena bezpieczeństwa epomer.com
Wyniki skanowania są mieszane w momencie tego skanowania. Mniejszość silników bezpieczeństwa oznaczyła domenę, przy czym 4 z 91 zgłosiły klasyfikacje jako podejrzane, związane ze złośliwym oprogramowaniem lub złośliwe, podczas gdy skanowanie plików pod kątem malware nie wykryło żadnych oznaczonych plików, a kontrole głównych baz danych zagrożeń były czyste. Pokazana strona jest ogólną stroną docelową w stylu zaparkowanej domeny, która może mieć niską wartość i bywa czasem powiązana z przekierowaniami napędzanymi reklamami, ale sama w sobie nie stanowi rozstrzygającego dowodu szkodliwej aktywności.
Kilka czynników kontekstowych nieznacznie obniża poziom pewności. Witryna nie jest notowana w głównych danych o ruchu, prezentuje minimalną ilość rzeczywistej treści i wydaje się opierać na infrastrukturze linków w stylu śledzenia lub przekierowań. Jednocześnie domena jest zarejestrowana od dawna i w momencie tego skanowania nie figurowała w sprawdzanych bazach danych phishingu, malware ani nadużyć URL.
Ponieważ niewielka liczba silników bezpieczeństwa zgłosiła zastrzeżenia, a strona wydaje się domeną zaparkowaną w stylu reklamowym, podczas korzystania z jej linków może być wskazana ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest stosunkowo stara, utworzona w 2009 i obecnie ustawiona na wygaśnięcie w 2026. Jest rozwiązywana przez serwery nazw ztomy.com i hostowana na adresie IP powiązanym z Confluence Networks Inc na Brytyjskich Wyspach Dziewiczych, z użyciem serwera WWW openresty. DNSSEC wydaje się niepodpisany.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, a skan nie dostarczył żadnych potwierdzonych szczegółów certyfikatu. Oznacza to, że odwiedzający mogą nie mieć niezawodnego szyfrowania transmisji podczas łączenia się z witryną. W połączeniu z zachowaniem strony zaparkowanej i linkami ukierunkowanymi na przekierowania sugeruje to dość minimalną konfigurację infrastruktury, a nie w pełni utrzymywaną produkcyjną witrynę internetową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?