graph.org
Kategoria: Productivity Applications, Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis graph.org
graph.org wydaje się być interfejsem publikacji internetowych dla Telegraph, minimalistycznego edytora online powiązanego z Telegram. Tytuł strony, podlinkowane odniesienia do Telegram oraz szczegóły hostingu sugerują, że służy do tworzenia i publikowania prostych wpisów lub artykułów tekstowych za pomocą uproszczonego interfejsu do pisania.
Na podstawie zrzutu ekranu i zasobów strony witryna działa jako lekkie narzędzie do publikowania treści, a nie tradycyjna strona firmowa czy sklep internetowy. Wydaje się, że jest obsługiwana w infrastrukturze powiązanej z Telegram, z odniesieniami do t.me i hostingiem w zasobach sieciowych Telegram w Amsterdamie.
Ocena bezpieczeństwa graph.org
Wyniki skanowania są mieszane w momencie tego skanowania. Skanowanie zawartości strony pod kątem malware nie wykryło oznaczonych plików, a główne kontrole baz zagrożeń wymienione w danych skanowania były czyste. Jednak 7 z 91 silników bezpieczeństwa oznaczyło domenę, przy czym kilka sklasyfikowało ją jako podejrzaną lub złośliwą. Taki poziom wykryć przez wiele silników jest godny uwagi i sugeruje, że niektórzy dostawcy zabezpieczeń wiążą domenę z potencjalnie ryzykowną aktywnością, mimo że bezpośrednie skanowanie plików na tej stronie nie ujawniło złośliwego kodu.
Kontekst ma tu znaczenie: graph.org to domena o długiej historii, z mierzalnym ruchem, i wydaje się powiązana z legalną funkcją publikowania używaną w ekosystemie Telegram. Jednocześnie otwarte platformy publikacyjne mogą być czasami nadużywane przez strony trzecie do hostowania spamu, stron oszustw lub szkodliwych treści, co może przyczyniać się do wykryć opartych na reputacji, nawet gdy sama strona główna wydaje się czysta.
Ze względu na połączenie czystych kontroli blacklist i czystego skanowania strony pod kątem malware z jednej strony, ale wielu wykryć przez silniki bezpieczeństwa z drugiej, ostrożność byłaby uzasadniona. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko w niektórych kontekstach, szczególnie podczas przechodzenia do stron tworzonych przez użytkowników hostowanych w tej domenie, a nie podczas przeglądania głównego interfejsu edytora.
Opis techniczny
Domena używa ważnego certyfikatu SSL wydanego przez GoDaddy.com, Inc., z datą wygaśnięcia podaną jako 2026-11-22. Witryna jest serwowana przez serwer WWW nginx/1.30.1 z adresu IP 149.154.164.13 i wydaje się być hostowana w infrastrukturze sieciowej Telegram Messenger w Amsterdamie, Holandia.
Dane WHOIS wskazują, że domena ma około 23 lat, co zasadniczo zmniejsza prawdopodobieństwo, że jest to domena jednorazowa. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych danych skanowania nie zgłoszono żadnych trafień na listach blokad opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?