forumsportswear.com
Kategoria: E-commerce
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis forumsportswear.com
forumsportswear.com wydaje się być witryną z odzieżą sportową i fitness, działającą pod marką „Forum Sportswear”. Na podstawie zrzutu ekranu strony głównej przedstawia się jako firma koncentrująca się na odzieży fitness, sprzęcie bokserskim, odzieży skórzanej oraz powiązanych produktach sportowych. Witryna korzysta ze standardowego układu w stylu sklepu internetowego z linkami nawigacyjnymi takimi jak Home, About Us i Contact oraz odwołuje się do stron kategorii produktów związanych ze sportem i odzieżą treningową.
Branding i struktura strony sugerują niewielką, niezależną działalność e-commerce, a nie dużego, ugruntowanego sprzedawcę detalicznego. Witryna odwołuje się na stronie głównej do Sialkot, Pakistan, co może wskazywać lokalizację firmy lub miejsce pochodzenia produkcji. Wskaźniki techniczne i podlinkowane zasoby sugerują, że witryna jest zbudowana na WordPress z użyciem komercyjnego motywu, a obrazy produktów i strony kategorii mają wspierać sprzedaż internetową lub przeglądanie w stylu katalogowym.
Ocena bezpieczeństwa forumsportswear.com
W czasie tego skanu wiele sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny. Witryna została oznaczona przez 11 z 90 silników bezpieczeństwa, a jedna duża baza danych zagrożeń umieściła ją na liście z powodu niechcianego oprogramowania. Ponadto skan pod kątem malware zwrócił złośliwy werdykt i oznaczył 1 zeskanowany plik jako podejrzany, podczas gdy wiele wewnętrznych URL-i i zasobów zostało ogólnie oznaczonych podczas zautomatyzowanej analizy. Chociaż część z tych ogólnych oznaczeń może odzwierciedlać szerokie heurystyczne dopasowywanie wzorców, a nie potwierdzone malware na każdej wymienionej stronie, ogólna liczba wykryć jest wyższa, niż zwykle należałoby oczekiwać w przypadku rutynowego fałszywego alarmu.
Czynniki kontekstowe są mieszane. Sama domena nie została zarejestrowana niedawno, co czasami może zmniejszać ryzyko w porównaniu z bardzo nowymi domenami, ale nie jest notowana w głównych danych o ruchu i witryna wydaje się być stosunkowo małym sklepem internetowym. Strona główna przedstawia działającą witrynę w stylu detalicznym, a nie zaparkowaną lub wygasłą domenę, jednak połączenie wykryć przez wiele silników i wpisu w bazie zagrożeń skoncentrowanej na treści stanowi istotnie silniejszy sygnał ostrzegawczy niż pojedynczy alert heurystyczny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, i wskazuje na adres IP hostowany przez HostGator w Stanach Zjednoczonych. Serwer WWW identyfikuje się jako nginx/1.29.8. Witryna wydaje się działać na WordPress i ładuje zasoby z motywu Flatsome, a standardowe punkty końcowe WordPress, takie jak /wp-json/ i xmlrpc.php, są widoczne w wynikach skanu.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale zapewnia mniejszą pewność na warstwie DNS niż konfiguracja podpisana. W tym skanie nie zgłoszono trafień na listach blokowania reputacji poczty opartych na DNS. Główna obawa techniczna nie dotyczy konfiguracji TLS, lecz ustaleń bezpieczeństwa związanych z treścią witryny i zasobami wewnętrznymi, w tym jednego oznaczonego przesłanego pliku i powtarzających się wykryć heurystycznych w adresach URL witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?