gsw1024.net
Kategoria: Blog
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis gsw1024.net
gsw1024.net wydaje się być niewielką osobistą lub społecznościową stroną internetową hostowaną na platformie uCoz. Na podstawie zrzutu ekranu zawiera wpisy w stylu blogowym, nawigację po archiwum, linki logowania i rejestracji, narzędzia wyszukiwania oraz widżety paska bocznego, takie jak kalendarz i panel statystyk. Widoczna treść strony jest napisana głównie po chińsku i wydaje się kierować odwiedzających do nowej lokalizacji witryny oraz do linku pobierania VPN.
Sama domena nie identyfikuje jednoznacznie znanej firmy, instytucji ani marki, a dostępne metadane są minimalne. Na podstawie układu strony i podlinkowanych zasobów witryna może być prowadzona przez indywidualnego użytkownika lub małego niezależnego wydawcę korzystającego z hostowanej usługi tworzenia stron, a nie przez dużą organizację komercyjną.
Ocena bezpieczeństwa gsw1024.net
W czasie tego skanowania najsilniejsze sygnały reputacyjne były ogólnie korzystne. Domena nie została oznaczona przez żaden z 91 silników bezpieczeństwa, a główne kontrole baz zagrożeń uwzględnione w skanie zostały zgłoszone jako czyste. Domena ma również ponad dwa lata, co może być umiarkowanie uspokajającym sygnałem w porównaniu z witrynami zarejestrowanymi bardzo niedawno.
Nadal istnieją jednak pewne kwestie wymagające ostrożności. Skan pod kątem malware oznaczył witrynę jako podejrzaną i wskazał 24 przeskanowane ścieżki, ale pokazane nazwy zagrożeń były ogólnymi etykietami heurystycznymi, a nie nazwą konkretnej rodziny malware, a oznaczone odwołania zewnętrzne były głównie związane z bazową platformą hostingową. Ponadto zrzut ekranu pokazuje monit o zgodę na powiadomienia w przeglądarce oraz tekst strony zachęcający użytkowników do użycia lub pobrania VPN, jeśli witryna się nie otwiera, co niektórzy odwiedzający mogą zasadnie traktować z dodatkową ostrożnością.
Biorąc pod uwagę wszystkie dostępne dowody, ogólne ustalenia heurystyczne wydają się mniej wiarygodne niż szersze czyste wyniki reputacyjne. Na podstawie dostępnych danych skanowania nie wykryto istotnych zagrożeń w czasie tego skanowania, choć odwiedzający mogą nadal chcieć zachować ostrożność w przypadku monitów o powiadomienia i wszelkich linków do pobierania oprogramowania.
Opis techniczny
Witryna przedstawia ważny certyfikat SSL, którego zgłoszone wygaśnięcie przypada pod koniec 2035, chociaż skan odnotowuje ograniczone szczegóły protokołu i opisuje konfigurację HTTPS w nieco niejednoznaczny sposób. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że domena obecnie nie korzysta z tej dodatkowej warstwy integralności DNS.
Wskaźniki infrastrukturalne sugerują, że witryna jest hostowana w Amsterdamie we współdzielonej infrastrukturze hostingowej i używa nameserverów uCoz. Zasoby strony i oznaczone odwołania również wskazują na ekosystem uCoz, co jest zgodne z hostowaną witryną opartą na szablonie, a nie z platformą zbudowaną na zamówienie. W czasie tego skanowania nie zgłoszono trafień na listach blokowania dotyczących złośliwej treści.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?