findr.to
Kategoria: File Sharing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis findr.to
Wygląda na to, że findr.to to witryna do indeksowania i wyszukiwania multimediów, działająca pod marką „Findr”. Na podstawie tytułu strony, metaopisu i widocznego interfejsu można stwierdzić, że umożliwia użytkownikom przeglądanie i wyszukiwanie albumów oraz nazw plików zebranych z zewnętrznych serwisów hostujących pliki lub udostępniających multimedia, takich jak Bunkr, Filester i Turbo. Strona główna zawiera przeszukiwalny katalog albumów, opcje sortowania oraz odnośniki do funkcji losowego odkrywania i związanych ze scrapowaniem.
Witryna nie wydaje się reprezentować dużej, ugruntowanej marki, a sama domena jest bardzo nowa. Zrzut ekranu sugeruje, że serwis koncentruje się na odkrywaniu zewnętrznie hostowanych kolekcji multimediów, a nie na bezpośredniej sprzedaży produktów czy prowadzeniu typowej witryny korporacyjnej. Niektóre widoczne tytuły albumów i miniatury wskazują, że indeksowane treści mogą obejmować materiały dla dorosłych lub o charakterze seksualnym, mimo że strona główna jest przedstawiona jako ogólny portal wyszukiwania.
Ocena bezpieczeństwa findr.to
Wyniki skanowania były niejednoznaczne w chwili przeprowadzania tego skanowania. Jeden silnik bezpieczeństwa oznaczył domenę jako podejrzaną, natomiast skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików, a główne bazy danych zagrożeń nie zgłosiły, że witryna jest złośliwa lub związana z phishingiem. Należy jednak zauważyć, że domena ma zaledwie 18 dni i nie ma ustalonej pozycji w rankingu ruchu, co może zwiększać niepewność, ponieważ nowe witryny miały mniej czasu na zbudowanie reputacji.
Widoczne treści budzą również pewne zastrzeżenia z punktu widzenia zaufania. Wygląda na to, że witryna indeksuje duże ilości albumów z multimediami pochodzącymi od podmiotów trzecich, a strona główna odwołuje się do źródeł powszechnie kojarzonych z udostępnianiem plików przesyłanych przez użytkowników. Ponadto zrzut ekranu pokazuje nazwy albumów i miniatury, które mogą obejmować materiały dla dorosłych. Choć samo w sobie nie dowodzi to szkodliwego działania, może wskazywać na kwestie związane z moderacją treści, prawami autorskimi lub odpowiedniością dla niektórych odwiedzających.
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzania nie wykryto bezpośrednich zagrożeń związanych ze złośliwym oprogramowaniem ani phishingiem, ale połączenie bardzo nowej domeny, ograniczonej historii reputacji i pojedynczego oznaczenia przez podejrzany silnik sprawia, że zachowanie ostrożności może być uzasadnione.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, w tym serwery nazw Cloudflare oraz adres IP hostowany przez Cloudflare. Taka konfiguracja może zapewniać korzyści związane z CDN i podstawową ochroną na brzegu sieci, ale oznacza również, że środowisko hostingu źródłowego nie jest bezpośrednio widoczne w dostarczonych danych ze skanowania.
Wygląda na to, że DNSSEC nie jest podpisany; nie jest to niczym niezwykłym, ale oznacza, że domena nie korzysta z tej dodatkowej kontroli integralności DNS. Zrzut ekranu i dane dotyczące odnośników sugerują również, że witryna może wyświetlać ścieżkę wyzwania antybotowego lub przeglądarkowego w /cdn-cgi/, co jest zgodne z mechanizmami ochrony Cloudflare.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?