find.invisillohq.com
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis find.invisillohq.com
find.invisillohq.com wydaje się promocyjną stroną docelową dla Invisillo, narzędzia lub rozszerzenia związanego z przeglądarką, skoncentrowanego na wyróżnianiu sugestii wyszukiwania powiązanych z treściami przedstawiającymi podobizny generowane przez AI, takimi jak deepfakes, voice clones i synthetic faces. Tytuł strony i komunikaty na stronie sugerują, że produkt jest pozycjonowany jako narzędzie zwiększające świadomość lub służące do oznaczania, a nie jako ogólna wyszukiwarka, z wezwaniami do działania zachęcającymi użytkowników do dodania go do Chrome.
Na podstawie struktury domeny jest to subdomena w ramach invisillohq.com i może być obsługiwana przez zespół stojący za produktem lub projektem Invisillo. Prezentacja witryny jest minimalistyczna i skoncentrowana na produkcie, z brandingiem, opisową treścią i statycznymi zasobami zgodnymi z nowoczesną stroną docelową oprogramowania. W dostarczonym zrzucie nie były widoczne żadne oczywiste oznaki parkowania domeny ani ogólnej strony zastępczej.
Ocena bezpieczeństwa find.invisillohq.com
Wyniki skanowania pokazują ograniczone, ale nie rozstrzygające sygnały budzące obawy. Jeden z 89 silników bezpieczeństwa oznaczył domenę jako podejrzaną, a skan malware oznaczył główną ścieżkę strony jako podejrzaną bez wskazania konkretnej rodziny malware ani wykazania oznaczonych zewnętrznych linków lub iframe. Jednocześnie główne kontrole baz zagrożeń i blacklist były czyste w czasie tego skanowania, w tym źródła ukierunkowane na phishing i malware, a adres IP domeny nie figurował na sprawdzonych blocklists reputacji pocztowej.
Kontekst ma tu znaczenie: domena jest bardzo nowa i ma 43 dni oraz nie ma widocznego rankingu ruchu, co może w umiarkowanym stopniu zwiększać niepewność, ponieważ nowo utworzone domeny miały mniej czasu na zbudowanie reputacji. Jednak zrzut ekranu i metadane wydają się zgodne z legalną stroną docelową oprogramowania lub rozszerzenia przeglądarki, a negatywne wykrycia ograniczają się do jednego silnika oraz ogólnego wyniku podejrzanego o charakterze heurystycznym, a nie do szerokiego konsensusu wielu silników.
Na podstawie dostępnych danych skanowania nie wykryto powszechnej aktywności stanowiącej zagrożenie w czasie tego skanowania, ale niedawna rejestracja domeny i odosobnione podejrzane oznaczenia sugerują, że umiarkowany poziom ostrożności może nadal być odpowiedni.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch jest kierowany przez infrastrukturę Cloudflare i adres IP serwera powiązany z Cloudflare w Toronto, Canada. Nameservers również wskazują na Cloudflare, co jest powszechnie używane do usług CDN, DNS i ochrony brzegowej. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Na podstawie dostępnych danych konfiguracja techniczna wygląda dość standardowo jak na nowoczesną hostowaną aplikację internetową lub stronę docelową. W wynikach skanowania nie zidentyfikowano złośliwych zewnętrznych linków ani iniekcji iframe, chociaż młody wiek domeny i ograniczona widoczność zachowania po stronie serwera oznaczają, że ocenę należy traktować jako odnoszącą się do konkretnego momentu, a nie jako trwałą.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?