hiddenadda.com
Kategoria: Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis hiddenadda.com
hiddenadda.com wydaje się być stroną panelu marketingu w mediach społecznościowych, skoncentrowaną na sprzedaży usług związanych z zaangażowaniem, takich jak obserwujący, polubienia, kontakty oraz powiązane narzędzia do rozwoju kont. Tytuł strony i tekst na stronie opisują ją jako dostawcę SMM kierowanego do użytkowników, którzy chcą zwiększyć widoczność na platformach takich jak LinkedIn i innych sieciach społecznościowych, z linkami nawigacyjnymi do usług, dostępu do API, treści blogowych, stron FAQ oraz logowania/rejestracji konta.
Na podstawie treści strony głównej i podlinkowanych ścieżek usług dla wielu walut, witryna wydaje się działać jako internetowa platforma usługowa, a nie tradycyjny sklep detaliczny. Wydaje się być skierowana do osób prywatnych, influencerów, resellerów lub małych firm poszukujących płatnych narzędzi promocji w mediach społecznościowych. Branding domeny sugeruje, że działa pod nazwą „HiddenAdda”, choć z dostarczonych danych skanu nie wynika istnienie odrębnej tożsamości korporacyjnej.
Ocena bezpieczeństwa hiddenadda.com
Wyniki skanowania były mieszane w czasie tego skanu. Jeden z 91 silników bezpieczeństwa oznaczył domenę ogólnym werdyktem podejrzanym, podczas gdy wiele kontroli czarnych list i baz danych zagrożeń nie zgłosiło witryny jako notowanej. Skan malware wygenerował liczne heurystyczne oznaczenia na stronach witryny i w zasobach zewnętrznych, ale zgłoszona nazwa zagrożenia była ogólnym dopasowaniem wzorca powiązanym z domeną dostarczania treści, do której się odwoływano, a nie z wyraźnie zidentyfikowaną rodziną malware. Ustalenia tego typu mogą czasami odzwierciedlać detekcje o niskim poziomie pewności, ale nadal uzasadniają ostrożność.
Dodatkowy kontekst nieco zmniejsza poziom zaufania: domena jest stosunkowo nowa i ma około 221 dni, a strona główna zawiera proces „Login with Google” hostowany bezpośrednio w samej witrynie, co może wymagać dodatkowej weryfikacji ze strony odwiedzających przed wprowadzeniem danych logowania. Jednocześnie główne listy blokowania złośliwych treści w dostarczonych danych były czyste, kontrole czarnych list opartych na DNS również były czyste i nie było szerokiego konsensusu wielu silników wskazującego na aktywne malware lub phishing w czasie tego skanu.
Ogólnie dostępne dowody sugerują profil ryzyka wymagający ostrożności, ale bez silnego potwierdzenia. Na podstawie dostępnych danych skanowania ta witryna może stwarzać pewne potencjalne obawy, ale najsilniejsze sygnały wydają się tutaj ograniczać do detekcji heurystycznych, a nie do szerokiego potwierdzenia przez silniki bezpieczeństwa.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że ruch do witryny może być szyfrowany podczas transmisji. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.29.202, z serwerami nazw Cloudflare i zgłoszoną lokalizacją hostingu w Toronto, Canada. Taka konfiguracja jest powszechna ze względu na wydajność i ochronę przed DDoS, choć może również ukrywać szczegóły serwera źródłowego przed publicznymi skanami.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest stosunkowo młoda, zarejestrowana przez Spaceship, Inc., a skan odnotował heurystyczne obawy dotyczące zewnętrznie ładowanych zasobów z innej domeny. W czasie tego skanu nie zgłoszono żadnych wpisów DNSBL, ale połączenie młodej domeny i zasobów, do których odwołuje się zewnętrznie, oznacza, że bieżące monitorowanie może być wskazane.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?