itsfileditchfiles.st
Kategoria: Suspicious, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis itsfileditchfiles.st
Ta domena wydaje się być serwisem do hostingu plików działającym pod marką FileDitch. Na podstawie tytułu strony, metadanych i zrzutu ekranu serwis oferuje anonimowe przesyłanie plików, obsługę dużych plików, funkcje zdalnego przesyłania, osadzanie, albumy oraz dostęp do konta. Komunikaty na stronie głównej sugerują, że użytkownicy mogą przesyłać pliki bez zakładania konta i zachować do nich dostęp, dopóki nadal z niego korzystają.
Serwis wydaje się być częścią szerszej sieci powiązanej z FileDitch, o czym świadczą odniesienia do powiązanych domen i infrastruktury dostarczania zasobów. Projekt i nawigacja wskazują na usługę hostingową skierowaną do konsumentów, a nie zaparkowaną domenę ani stronę zastępczą. W dostarczonych danych ze skanowania nie widać jednoznacznych informacji o operatorze, dlatego na podstawie samego tego zrzutu nie można niezależnie potwierdzić, kto jest właścicielem serwisu.
Ocena bezpieczeństwa itsfileditchfiles.st
W chwili skanowania ta witryna wykazywała kilka sygnałów wymagających ostrożności. Wiele silników bezpieczeństwa oznaczyło domenę, przy czym kilka zaklasyfikowało ją jako powiązaną ze złośliwym oprogramowaniem, a inny określił ją jako podejrzaną. Ponadto domena jest bardzo nowa, w dostarczonych danych nie ma dla niej ustalonej pozycji w rankingu ruchu, a skanowanie pod kątem złośliwego oprogramowania oznaczyło stronę główną i jedną ścieżkę do hostowanego pliku jako podejrzane. Czynniki te mogą zwiększać niepewność, zwłaszcza w przypadku anonimowego serwisu hostingu plików, w którym przesyłane treści mogą często się zmieniać.
Jednocześnie w chwili skanowania niektóre szersze kontrole reputacji nie wykazały problemów, w tym kontrole w głównych bazach danych zagrożeń i wymienionych źródłach list blokowanych. Weryfikacja linków zewnętrznych nie wykazała oznaczonych domen docelowych, co jest czynnikiem łagodzącym, ale nie przeważa nad wykryciami przez wiele silników ani nad bardzo niedawną rejestracją domeny. Anonimowe platformy udostępniania plików mogą czasami przyciągać nadużycia, nawet jeśli sama strona główna działa prawidłowo.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających w chwili skanowania.
Opis techniczny
Witryna jest obsługiwana przez HTTPS i ma ważny certyfikat Let's Encrypt, który był aktywny w chwili skanowania. Wydaje się, że korzysta z infrastruktury Cloudflare, używa nginx jako serwera WWW, a jej adres IP jest powiązany z hostingiem w Toronto w Kanadzie. Domena korzysta z serwerów nazw Cloudflare.
Kilka szczegółów technicznych uzasadnia niewielką ostrożność: domena ma zaledwie 10 dni, DNSSEC wydaje się niepodpisany, a dane ze skanowania nie określały wynegocjowanej wersji protokołu TLS. Choć żaden z tych punktów sam w sobie nie wskazuje na złośliwą aktywność, zapewniają one ograniczony poziom pewności w porównaniu z dłużej działającą usługą, która ma silniejsze sygnały bezpieczeństwa domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?