leakedgallery.com
Kategoria: Adult Content
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis leakedgallery.com
Domena leakedgallery.com wydaje się przedstawiać jako prosta strona docelowa w stylu katalogu. Na zrzucie ekranu strona główna pokazuje nagłówek „leaked gallery” oraz krótką listę linków związanych z anonimowym dostępem do internetu, bezpiecznym przeglądaniem, usługami VPN, ochroną danych i pobieraniem oprogramowania do ochrony prywatności. Widoczna treść nie przypomina tradycyjnej galerii multimediów mimo nazwy domeny i zamiast tego wydaje się działać bardziej jak strona odsyłająca lub nawigacyjna.
Na podstawie dostępnych danych kategoryzacyjnych domena została również sklasyfikowana przez wielu dostawców klasyfikacji stron internetowych jako treści dla dorosłych. Ta klasyfikacja może odzwierciedlać wcześniejsze treści, przekierowania lub szerszą reputację domeny, a nie dokładnie stronę pokazaną na zrzucie ekranu. W dostarczonych metadanych strony nie widać wyraźnej tożsamości operatora, a strona główna wydaje się minimalistyczna i zawiera jedynie podstawowe linki w stopce, takie jak Privacy Policy i Terms of Service.
Ocena bezpieczeństwa leakedgallery.com
W czasie tego skanowania żaden silnik bezpieczeństwa nie zgłosił wykrycia malware ani phishingu dla tej domeny; oznaczyło ją 0 z 91 silników. Główne kontrole baz zagrożeń uwzględnione w skanie również były czyste, a przegląd linków zewnętrznych nie wykazał żadnych oznaczonych domen docelowych ani iframe. Są to pozytywne wskaźniki na dany moment.
Nadal występują pewne sygnały ostrożnościowe. Skan malware oznaczył stronę główną jako podejrzaną, ale bez wskazania nazwanego rodziny zagrożeń ani potwierdzenia ze strony innych silników wydaje się to ustaleniem heurystycznym o niższym poziomie pewności, a nie mocnym dowodem kompromitacji. Ponadto domena jest stosunkowo nowa i ma mniej niż rok, nie ma widocznego rankingu ruchu, a zrzut ekranu pokazuje skąpą stronę docelową z wychodzącymi linkami w stylu śledzącym zamiast istotnej oryginalnej treści. Wielu dostawców klasyfikacji stron internetowych kategoryzuje również domenę jako treści dla dorosłych, co może mieć znaczenie dla użytkowników zwracających uwagę na typ treści.
Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto istotnych zagrożeń, ale minimalistyczna struktura witryny, jej młody wiek i ostrzeżenie heurystyczne mogą uzasadniać pewną ostrożność.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, i jest serwowana przez serwer WWW nginx/1.28.0. Hosting wydaje się być zapewniany przez Reliablesite.Net na adresie IP geolokalizowanym do Piscataway, United States. Domena używa serwerów nazw ns1.hostresolver.com i ns2.hostresolver.com.
DNSSEC nie jest włączony, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. W dostarczonych kontrolach nie zgłoszono żadnych poważnych problemów infrastrukturalnych opartych na blacklistach, a głównym problemem technicznym w tym skanie jest lekka struktura strony w stylu katalogu połączona z ogólnym podejrzanym wskazaniem heurystycznym na stronie index.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?