gtracenep.biddager.com
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis gtracenep.biddager.com
Ta domena wydaje się być subdomeną biddager.com, a nie samodzielną główną witryną internetową. Na podstawie struktury nazwy hosta może być używana do kampanii, śledzenia, analityki, przekierowań lub tymczasowych treści internetowych, a nie do pełnej usługi publicznie dostępnej. Dostępne dane kategoryzacyjne są niejednoznaczne: jedno źródło wiąże ją z analityką internetową, podczas gdy inne sugeruje klasyfikację w stylu parked-domain.
Na podstawie dostarczonych danych skanowania witryna nie wydaje się prezentować ugruntowanej tożsamości marki, organizacji ani firmy. Jej bardzo niedawny wiek rejestracji oraz brak rankingu ruchu sugerują, że mogła zostać niedawno wdrożona lub jest używana w niewielkim stopniu. Ponieważ jest to subdomena w ramach szerszej domeny nadrzędnej, konkretnego celu i operatora tej nazwy hosta nie można potwierdzić wyłącznie na podstawie danych skanowania.
Ocena bezpieczeństwa gtracenep.biddager.com
Ta subdomena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 3 z 91 silników bezpieczeństwa, podczas gdy główne kontrole baz danych zagrożeń w dostarczonych danych nie zgłosiły wpisu. Domena jest również bardzo nowa i ma 26 dni, co może zwiększać niepewność, ponieważ nowo utworzone domeny i subdomeny miały mniej czasu na zbudowanie reputacji. Ponadto jeden dostawca typu blacklist w dostarczonych danych zgłosił ogólny wpis dotyczący złośliwego obiektu, chociaż samo skanowanie plików pod kątem malware nie wykryło żadnych oznaczonych plików.
Występują również mieszane sygnały klasyfikacyjne: niektóre źródła wiążą tę nazwę hosta ze złośliwą aktywnością, podczas gdy inne klasyfikuje ją w kontekście parked-domain, a jeszcze inne jako analitykę internetową. W dostarczonym skanie nie znaleziono żadnych linków zewnętrznych, domen referencyjnych ani iframe, co ogranicza widoczne dowody aktywnego dostarczania ładunku z tego konkretnego zrzutu. Mimo to połączenie wielu detekcji przez silniki, bardzo niedawnej rejestracji i niespójnej kategoryzacji sugeruje podwyższoną niepewność.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, a DNSSEC wydaje się być włączony, co stanowi pozytywny sygnał integralności odpowiedzi DNS. Nazwa hosta jest rozwiązywana na adres IP hostowany w Google Cloud w us-central1 (Council Bluffs, United States). Zestaw nameserver jest zgodny z infrastrukturą DNS zarządzaną przez Google.
Z perspektywy bezpieczeństwa główne obawy mają charakter reputacyjny, a nie konfiguracyjny. Dane skanowania nie wskazują na oczywistą błędną konfigurację SSL ani DNS, ale młody wiek domeny, brak rankingu i wiele detekcji przez silniki bezpieczeństwa są istotnymi wskaźnikami ryzyka. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych wynikach skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?