inx.lv
Kategoria: Technology
Naprawione? Zleć ponowną weryfikację inx.lv w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 6 silników o ponowną weryfikacjęalphaMountain.ai, Bkav, Gridinsoft, SafeToOpen, Seclookup i VIPRE oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis inx.lv
inx.lv wydaje się być usługą skracania adresów URL powiązaną z ekosystemem Inbox.lv. Tytuł strony i tekst na niej opisują ją jako narzędzie do przekształcania długich adresów internetowych w krótsze, łatwiejsze do udostępniania linki, a zrzut ekranu przedstawia prosty formularz, w którym użytkownicy mogą wkleić adres URL i wygenerować jego skróconą wersję.
Na podstawie powiązań między domenami, marki i powiązanych usług serwis wydaje się być obsługiwany przez tę samą organizację, która stoi za Inbox.lv — łotewską platformą internetową oferującą pocztę e-mail i powiązane usługi online. Witryna odwołuje się do wielu subdomen Inbox.lv i ofert aplikacji mobilnych, co sugeruje, że pełni funkcję narzędzia w ramach szerszej sieci tych usług.
Ocena bezpieczeństwa inx.lv
W chwili tego skanowania domena przedstawia mieszany, ale budzący ostrożność obraz pod względem bezpieczeństwa. Została oznaczona przez 6 silników bezpieczeństwa, a skanowanie w poszukiwaniu złośliwego oprogramowania wykazało również liczne podejrzane elementy, używając ogólnych nazw wykryć zamiast wskazania konkretnej rodziny złośliwego oprogramowania. Ponadto dwa sprawdzenia w bazach zagrożeń zwróciły wpisy, w tym jeden związany z phishingiem, co budzi obawy, ponieważ skracacze adresów URL bywają wykorzystywane do ukrywania adresów docelowych.
Jednocześnie witryna sprawia wrażenie rzeczywistej, ugruntowanej usługi internetowej, a nie tymczasowej strony: domena ma kilka lat, korzysta z prawidłowego HTTPS i wydaje się powiązana z szerszą infrastrukturą Inbox.lv. Niektóre oznaczone elementy mogą być związane ze sposobem, w jaki skracacz obsługuje przekierowania, parametry językowe lub generowane linki, a nie stanowić dowodu aktywnego naruszenia bezpieczeństwa. Mimo to połączenie wykryć z wielu silników i wpisów na czarnych listach oznacza, że odwiedzający powinni zachować ostrożność wobec skróconych linków z tej domeny i sprawdzać adresy docelowe przed ich otwarciem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia, szczególnie podczas korzystania ze skróconych linków, których ostateczny adres docelowy nie jest od razu widoczny.
Opis techniczny
Witryna korzysta z prawidłowego certyfikatu SSL/TLS Let's Encrypt, który jest obecnie aktywny, i wskazuje na adres IP hostowany przez SIA INBOKSS w Rydze na Łotwie. Serwer WWW wydaje się powiązany z inx.inbox.lv, a domena korzysta z niestandardowych serwerów nazw w domenie inbokss.com, co wskazuje na dedykowaną infrastrukturę, a nie ogólną konfigurację parkingową.
Z punktu widzenia konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W tym skanowaniu nie zgłoszono trafień na listach blokujących reputację poczty opartych na DNS, ale szersze skanowanie odnotowało podejrzane adresy URL związane z przekierowaniami oraz ogólne wykrycia złośliwych obiektów powiązane ze strukturą linków skracacza.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?