g.pricejack.com
Kategoria: Domain Parking
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis g.pricejack.com
g.pricejack.com wydaje się być subdomeną pricejack.com, ale dostępne dane ze skanu nie pokazują dowodów na istnienie aktywnej witryny z rozbudowaną treścią ani jasno określonej usługi. Struktura nazwy hosta i brak widocznego kontekstu strony sugerują, że może to być pomocnicza, nieaktywna lub zastępcza subdomena, a nie samodzielna publicznie dostępna platforma.
Szersza domena jest zarejestrowana od wielu lat, a jej konfiguracja nameserver wskazuje na infrastrukturę sprzedaży domen. Na podstawie konfiguracji domeny oraz braku istotnej treści na stronie w wynikach skanu ta subdomena może być obecnie nieużywana, skonfigurowana w minimalnym stopniu lub powiązana z utrzymywaniem domeny albo ofertą odsprzedaży, a nie z operacyjną witryną biznesową.
Ocena bezpieczeństwa g.pricejack.com
W czasie tego skanu żaden silnik bezpieczeństwa nie zgłosił wykryć dla tej domeny, a sprawdzone źródła dotyczące malware i bazy danych zagrożeń nie wskazywały na znaną aktywność phishingową ani dystrybucję malware. Jeden heurystyczny skan malware oznaczył jedyną przeskanowaną ścieżkę jako podejrzaną, ale nie podano żadnej konkretnej rodziny malware ani potwierdzających wykryć. Biorąc pod uwagę brak wspierających alertów z innych skanerów, wydaje się to sygnałem o niskim poziomie pewności.
Dodatkowy kontekst zmniejsza bezpośrednie obawy: domena ma około 19 lat, a sprawdzone wpisy na blacklistach i w bazach danych zagrożeń były czyste w momencie przeglądu. Jednak witryna również nie wydaje się prezentować normalnej, w pełni skonfigurowanej obecności w sieci, a konfiguracja jej nameserver sugeruje, że domena bazowa może być powiązana z infrastrukturą sprzedaży lub parkowania. Na podstawie dostępnych danych ze skanu w czasie tego skanu nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Skan wskazuje, że SSL/TLS było nieprawidłowe lub nieobecne w czasie testu, więc połączenia z tym hostem mogą nie być prawidłowo szyfrowane. IP serwera wskazuje na infrastrukturę hostowaną na AWS EC2 w Ashburn, United States, natomiast nie udało się zidentyfikować oprogramowania serwera WWW. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Istotnym szczegółem infrastrukturalnym jest to, że nameserver wskazują na hosty DNS powiązane ze sprzedażą domen, co może oznaczać, że domena nadrzędna jest utrzymywana, parkowana lub oferowana za pośrednictwem platformy odsprzedaży. W połączeniu z brakiem zidentyfikowanych linków zewnętrznych, domen, do których są odwołania, lub iframe, sugeruje to minimalną lub nieaktywną konfigurację, a nie w pełni funkcjonalną witrynę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?