find-it.pro
Kategoria: Suspicious
Naprawione? Zleć ponowną weryfikację find-it.pro w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 2 silniki o ponowną weryfikacjęalphaMountain.ai i Dr.Web oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis find-it.pro
find-it.pro wydaje się lekką witryną wyszukiwania lub portalem w stylu portalu, oznaczoną marką „Find It”. Strona główna pokazana w skanie jest minimalistyczna i zawiera pasek wyszukiwania, selektor języka, link do polityki prywatności oraz adres e-mail wsparcia, przy czym widocznych jest niewiele dodatkowych informacji redakcyjnych lub o firmie. Dane klasyfikacyjne z wielu źródeł kategoryzacji stron internetowych umieszczają ją ogólnie w kategoriach wyszukiwania/portalu lub różnych, podczas gdy jedno źródło wiąże ją również z parkowaniem domen.
Na podstawie struktury strony i podlinkowanych zasobów witryna może działać jako prosta strona docelowa wyszukiwarki, a nie pełnoprawna witryna bogata w treści. Domena jest zarejestrowana od 2018, co sugeruje, że nie została utworzona niedawno, jednak dostępna migawka nie identyfikuje wyraźnie firmy operującej witryną poza szczegółami dotyczącymi rejestratora i infrastruktury.
Ocena bezpieczeństwa find-it.pro
Wyniki skanu są mieszane w momencie tego skanu. Dwa z 91 silników bezpieczeństwa oznaczyły domenę, podczas gdy szerszy skan malware nie zgłosił żadnych oznaczonych plików i opisał ogólny poziom zagrożenia jako czysty, mimo że przypisał również domenie i kilku wewnętrznym URL zasobów ogólną heurystyczną etykietę o niskiej pewności. Ponadto jeden dostawca typu blacklist umieścił domenę na liście z ogólną klasyfikacją jako podejrzaną, podczas gdy główne bazy danych dotyczące złośliwej zawartości i phishingu sprawdzone w tym skanie nie zgłosiły wykryć.
Sama strona wydaje się uboga i nieco nietypowa jak na główny serwis wyszukiwania, co może przyczyniać się do klasyfikacji opartych na podejrzeniach. Jednocześnie domena ma około 8 lat, ma mierzalną pozycję w rankingu ruchu i nie została zgłoszona przez silniejsze listy blokujące phishing i malware uwzględnione w skanie. Ponieważ negatywne ustalenia są ograniczone i częściowo heurystyczne, należy traktować je ostrożnie, a nie jako rozstrzygający dowód szkodliwej aktywności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko, ale dostępne dowody wydają się ograniczone i w pewnym stopniu niespójne w momencie tego skanu.
Opis techniczny
Witryna była udostępniana przez ważny certyfikat SSL Let's Encrypt, który był aktywny w czasie skanowania, i rozwiązuje się do adresu IP hostowanego przez DigitalOcean we Frankfurcie w Niemczech. Serwer WWW identyfikuje się jako nginx/1.10.3. Domena używa nameserverów GoDaddy i jest obecnie zarejestrowana do 2027.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W tym skanie nie zgłoszono żadnych trafień na listach blokujących reputację poczty opartych na DNS. Niewielkim problemem technicznym jest to, że witryna odwołuje się w wynikach skanu do kilku wewnętrznych URL zasobów w postaci zwykłego HTTP, co może wskazywać na niespójne obsługiwanie zasobów lub starszą konstrukcję strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?