gikowex.com
Kategoria: nieznana
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: gikowex.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis gikowex.com
gikowex.com to nowo zarejestrowana domena, która nie ma ustalonej pozycji w rankingu ruchu ani wyraźnej kategorii publicznej na podstawie dostępnych danych ze skanowania. Nie mogliśmy bezpośrednio zweryfikować, co witryna ma oferować, ponieważ ukryła swoją rzeczywistą stronę przed środowiskiem skanującym i przekierowała przeglądarkę do www.google.com/chrome zamiast wyświetlić własną zawartość.
Z notatek ze skanowania wynika, że żądania do domeny zwracały nietypową odpowiedź HTTP 666 oraz wzorzec działania loadera powiązany z ukrywaniem treści. Z tego powodu widoczny zrzut ekranu nie przedstawia rzeczywistej zawartości gikowex.com, a rzeczywistego celu witryny, jej operatora ani oferowanych usług nie udało się potwierdzić na podstawie samego tego skanowania.
Ocena bezpieczeństwa gikowex.com
Największym powodem do niepokoju w tym przypadku nie jest liczba sygnatur złośliwego oprogramowania, lecz zachowanie witryny podczas inspekcji. Domena wydaje się ukrywać swoją rzeczywistą stronę przed skanerami bezpieczeństwa i przekierowała przeglądarkę do www.google.com/chrome. Tego rodzaju ukrywanie jest często powiązane z witrynami oszukańczymi i wprowadzającymi w błąd, dlatego odwiedzający powinni zachować dużą ostrożność w przypadku tej domeny. W tym kontekście poza tym czyste wyniki niektórych automatycznych kontroli dają ograniczone poczucie bezpieczeństwa, ponieważ skanerowi nie umożliwiono zobaczenia rzeczywistej zawartości.
W chwili skanowania domena miała zaledwie 1 dzień, nie miała ustalonej pozycji w rankingu ruchu i została oznaczona jako podejrzana przez 1 silnik bezpieczeństwa. Inne kontrole na listach blokowanych i w bazach danych o zagrożeniach nie wykryły znanych zagrożeń w chwili skanowania, ale wyniki te należy interpretować ostrożnie ze względu na wymijające zachowanie witryny. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw w Cloudflare oraz zgłoszoną lokalizacją hostingu w Toronto w Kanadzie. DNSSEC wydaje się niepodpisany. Oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w wynikach skanowania.
Istotnym problemem technicznym jest to, że witryna zwracała odpowiedzi HTTP 666 i używała loadera, który uniemożliwiał standardową inspekcję zawartości, jednocześnie przekierowując przeglądarkę używaną do wykonania zrzutu ekranu na niezwiązaną z witryną stronę Google Chrome. Sugeruje to celowe maskowanie treści lub unikanie skanerów w chwili analizy, co ogranicza wiarygodność wyników skanowania opartych na powierzchownej analizie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?