find-it.pro
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis find-it.pro
find-it.pro wydaje się lekką witryną wyszukiwania lub portalem w stylu portalu, oznaczoną marką „Find It”. Strona główna pokazana w skanie jest minimalistyczna i zawiera pasek wyszukiwania, selektor języka, link do polityki prywatności oraz adres e-mail wsparcia, przy czym widocznych jest niewiele dodatkowych informacji redakcyjnych lub o firmie. Dane klasyfikacyjne z wielu źródeł kategoryzacji stron internetowych umieszczają ją ogólnie w kategoriach wyszukiwania/portalu lub różnych, podczas gdy jedno źródło wiąże ją również z parkowaniem domen.
Na podstawie struktury strony i podlinkowanych zasobów witryna może działać jako prosta strona docelowa wyszukiwarki, a nie pełnoprawna witryna bogata w treści. Domena jest zarejestrowana od 2018, co sugeruje, że nie została utworzona niedawno, jednak dostępna migawka nie identyfikuje wyraźnie firmy operującej witryną poza szczegółami dotyczącymi rejestratora i infrastruktury.
Ocena bezpieczeństwa find-it.pro
Wyniki skanu są mieszane w momencie tego skanu. Dwa z 91 silników bezpieczeństwa oznaczyły domenę, podczas gdy szerszy skan malware nie zgłosił żadnych oznaczonych plików i opisał ogólny poziom zagrożenia jako czysty, mimo że przypisał również domenie i kilku wewnętrznym URL zasobów ogólną heurystyczną etykietę o niskiej pewności. Ponadto jeden dostawca typu blacklist umieścił domenę na liście z ogólną klasyfikacją jako podejrzaną, podczas gdy główne bazy danych dotyczące złośliwej zawartości i phishingu sprawdzone w tym skanie nie zgłosiły wykryć.
Sama strona wydaje się uboga i nieco nietypowa jak na główny serwis wyszukiwania, co może przyczyniać się do klasyfikacji opartych na podejrzeniach. Jednocześnie domena ma około 8 lat, ma mierzalną pozycję w rankingu ruchu i nie została zgłoszona przez silniejsze listy blokujące phishing i malware uwzględnione w skanie. Ponieważ negatywne ustalenia są ograniczone i częściowo heurystyczne, należy traktować je ostrożnie, a nie jako rozstrzygający dowód szkodliwej aktywności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko, ale dostępne dowody wydają się ograniczone i w pewnym stopniu niespójne w momencie tego skanu.
Opis techniczny
Witryna była udostępniana przez ważny certyfikat SSL Let's Encrypt, który był aktywny w czasie skanowania, i rozwiązuje się do adresu IP hostowanego przez DigitalOcean we Frankfurcie w Niemczech. Serwer WWW identyfikuje się jako nginx/1.10.3. Domena używa nameserverów GoDaddy i jest obecnie zarejestrowana do 2027.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W tym skanie nie zgłoszono żadnych trafień na listach blokujących reputację poczty opartych na DNS. Niewielkim problemem technicznym jest to, że witryna odwołuje się w wynikach skanu do kilku wewnętrznych URL zasobów w postaci zwykłego HTTP, co może wskazywać na niespójne obsługiwanie zasobów lub starszą konstrukcję strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?