filler.com
Kategoria: Finance & Banking
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis filler.com
filler.com wydaje się hostować witrynę Royer Advisors & Accountants, firmy świadczącej usługi profesjonalne, koncentrującej się na rachunkowości, podatkach, audycie oraz doradztwie biznesowym. Na podstawie zrzutu ekranu strony głównej witryna prezentuje identyfikację korporacyjną, nawigację po usługach, informacje o karierze, dane kontaktowe oraz oferty specyficzne dla branży, takie jak doradztwo w zakresie podatków biznesowych, audyt jednostek samorządowych oraz usługi wsparcia w zakresie wyceny lub sporów sądowych.
Sama domena jest znacznie starsza niż widoczna prezentacja marki, co sugeruje, że może to być domena utrzymywana od dawna lub wykorzystana ponownie, obecnie używana na potrzeby legalnej witryny biznesowej. Przedstawione treści są zgodne z profilem profesjonalnej firmy księgowej i doradczej obsługującej klientów biznesowych i instytucjonalnych, a nie rynku konsumenckiego czy platformy z treściami.
Ocena bezpieczeństwa filler.com
Wyniki skanowania wskazują na ograniczoną liczbę sygnałów budzących obawy w czasie tego skanowania. Jeden z 91 silników bezpieczeństwa oznaczył domenę ogólną etykietą podejrzaną, a oddzielne skanowanie pod kątem malware oznaczyło ścieżkę strony głównej jako podejrzaną bez wskazania konkretnej rodziny malware ani wykazania szerszej złośliwej infrastruktury, takiej jak oznaczone linki zewnętrzne, domeny, do których się odwołano, lub iframes. Kontrole głównych baz danych zagrożeń pod kątem phishingu, malware i wykazów nadużyciowych URL były poza tym czyste na podstawie dostępnych danych.
Był też jeden wpis z jednego źródła blacklist z użyciem ogólnej etykiety złośliwego obiektu, ale szerszy obraz blacklist był w dużej mierze czysty, a domena ma bardzo długą historię rejestracji wynoszącą około 30 lat. W tym kontekście odosobnione wykrycia heurystyczne na stronie internetowej ustalonej firmy mogą odzwierciedlać wynik fałszywie dodatni lub dopasowanie wzorca o niskiej pewności, a nie potwierdzoną szkodliwą aktywność.
Zrzut ekranu przedstawia konwencjonalną witrynę usług profesjonalnych, a nie przynętę logowania, stronę z rozdawnictwem, fałszywy sklep internetowy ani wzorzec podszywania się. Na podstawie dostępnych danych skanowania nie wykryto istotnych zagrożeń w czasie tego skanowania, choć niewielka liczba ogólnych podejrzanych ustaleń sugeruje, że pewna ostrożność może nadal być zasadna.
Opis techniczny
Domena jest zarejestrowana za pośrednictwem Wild West Domains i jest aktywna od 1996, co stanowi pozytywny sygnał długowieczności. DNSSEC wydaje się niepodpisany, a witryna jest hostowana na infrastrukturze powiązanej z Vultr w Stanach Zjednoczonych. Serwery nazw są dostarczane przez popularną platformę do zarządzania domenami.
Dane SSL/TLS wydają się niespójne: skan zgłasza nieprawidłowy lub brakujący stan SSL, a jednocześnie pokazuje datę wygaśnięcia certyfikatu, przy czym nie zidentyfikowano protokołu ani serwera WWW. Może to wskazywać na problem z konfiguracją, ograniczenie skanowania lub niespójność we wdrożeniu certyfikatu w czasie testu. Nie zgłoszono dodatkowych technicznych wskaźników nadużyć, takich jak złośliwe iframes lub podejrzane odwołania wychodzące.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?