kamababa1.com
Kategoria: Adult Content
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
File names for this site are not listed here - some contain content that isn't appropriate for general-audience display. The counts above reflect the full scan.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis kamababa1.com
kamababa1.com wydaje się być witryną agregującą lub strumieniującą filmy dla dorosłych, skoncentrowaną na treściach seksualnych o charakterze jednoznacznym, przesyłanych przez użytkowników lub ponownie publikowanych. Na podstawie zrzutu ekranu strony głównej witryna organizuje filmy według kategorii i tagów, ze szczególnym naciskiem na południowoazjatyckie treści dla dorosłych, takie jak Bangladeshi, Pakistani, Desi i terminy pokrewne. Układ strony przypomina typowy portal z treściami dla dorosłych w stylu tube, z miniaturami, filtrami popularności i nawigacją po kategoriach.
Nazwa domeny i oznaczenia widoczne na stronie sugerują, że witryna działa pod nazwą „KamaBaba”, jednak w dostarczonych danych skanu nie widać wyraźnej tożsamości firmy, danych wydawcy ani przejrzystych informacji o operatorze. Tytuł strony widoczny w metadanych, „Stolen Content”, może wskazywać na materiały skopiowane, ponownie opublikowane lub nieautoryzowane, chociaż nie można tego potwierdzić wyłącznie na podstawie danych skanu.
Witryna nie wydaje się być sklepem internetowym. Zamiast tego wygląda na to, że działa przede wszystkim jako serwis z treściami rozrywkowymi dla dorosłych, który linkuje wewnętrznie do wielu stron z jednoznacznymi filmami, a także odwołuje się do kilku zewnętrznych domen związanych z dostarczaniem mediów, reklamą i powiązanymi ekosystemami treści dla dorosłych.
Ocena bezpieczeństwa kamababa1.com
Wyniki skanu pokazują mieszane sygnały w momencie wykonania tego skanu. Tylko 1 z 91 silników bezpieczeństwa oznaczył tę domenę, a główne bazy blacklist ukierunkowane na złośliwe treści i phishing w dostarczonych danych nie zgłaszały wpisów. Jednak skan pod kątem malware zgłosił dużą liczbę oznaczonych stron i zidentyfikował podejrzane lub potencjalnie złośliwe odwołania zewnętrzne, w tym dwie wskazane domeny oraz kilka zewnętrznych URL powiązanych z ogólnymi wykryciami złośliwych obiektów.
Dodatkowa ostrożność jest uzasadniona, ponieważ domena jest bardzo nowa i ma zaledwie 44 dni, a witryna wydaje się hostować jednoznaczne materiały dla dorosłych z licznymi linkami wychodzącymi. Nowo zarejestrowane domeny mogą wiązać się z większą niepewnością, zwłaszcza w połączeniu z szerokimi wykryciami heurystycznymi i oznaczonymi zasobami stron trzecich. Chociaż werdykt „suspicious” wydany przez pojedynczy silnik sam w sobie zwykle byłby słabym sygnałem, połączenie bardzo młodej domeny, wielu stron oznaczonych heurystycznie i oznaczonych zasobów zewnętrznych podnosi ogólny profil ryzyka.
Jednocześnie kontrole blacklist w dostarczonych danych były czyste i nie było szerszego konsensusu wielu silników wskazującego na potwierdzoną kampanię malware. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie ze względu na swoją nowość i podejrzane zasoby zewnętrzne zaobserwowane w momencie wykonania tego skanu.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest obsługiwana przez Cloudflare, przy czym hosting i infrastruktura serwera WWW również są przypisane do Cloudflare. Rozwiązany adres IP to 172.67.73.205, geolokalizowany w Toronto, Canada na podstawie dostępnych danych. Serwery nazw to jake.ns.cloudflare.com i lisa.ns.cloudflare.com.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Skan nie zgłosił trafienia na blacklist opartą na DNS, ale zidentyfikował podejrzane linki zewnętrzne i wskazane domeny. Ponieważ witryna znajduje się za usługą reverse-proxy/CDN, szczegóły serwera źródłowego są ograniczone w dostępnym wyniku skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?