lenovomm.com
Kategoria: Information Technology, Software Downloads
Opis lenovomm.com
lenovomm.com wydaje się być portalem sklepu z aplikacjami Lenovo, oznaczonym po chińsku jako 联想应用商店. Na podstawie zrzutu ekranu strony głównej witryna promuje pobieranie oprogramowania zarówno dla Windows, jak i Android, z przyciskami dla wersji PC i Android oraz interfejsem w stylu sklepu służącym do odkrywania aplikacji i zarządzania nimi.
Ocena bezpieczeństwa lenovomm.com
Na podstawie dostępnych danych ze skanowania w czasie tego skanowania nie wykryto żadnych zagrożeń. Domena nie została oznaczona przez żaden z 91 silników bezpieczeństwa, skan malware zgłosił 0 oznaczonych plików spośród 23 przeskanowanych, a sprawdzone źródła blacklist i baz danych zagrożeń nie wskazywały na znaną aktywność phishingową ani malware. Wielu dostawców klasyfikacji stron internetowych zaklasyfikowało również witrynę do kategorii związanych z technologią informacyjną/oprogramowaniem, co jest zgodne z widoczną zawartością.
Dodatkowy kontekst również przemawia za oceną niższego ryzyka: domena jest zarejestrowana od około 16 lat, ma wysoką pozycję w rankingu ruchu, a zrzut ekranu przedstawia dopracowany portal pobierania oprogramowania powiązany z marką Lenovo, a nie stronę zaparkowaną ani wzorzec oczywistego oszustwa. Jak w przypadku każdej witryny do pobierania oprogramowania, użytkownicy mogą nadal chcieć zweryfikować, czy pobierają oczekiwane aplikacje, ale na podstawie dostępnych danych ze skanowania w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna jest obsługiwana przez ważny certyfikat SSL/TLS wydany przez DigiCert z datą wygaśnięcia w grudniu 2026. Rozwiązuje się do adresu IP hostowanego przez Alibaba Cloud w Pekinie, Chiny, a serwer WWW identyfikuje się jako Tengine, który jest powszechnie używany we wdrożeniach internetowych na dużą skalę.
Z perspektywy DNS i infrastruktury domena istnieje od dawna i korzysta z serwerów nazw w DNSV5. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Na podstawie dostarczonych wyników skanowania w czasie analizy nie były widoczne żadne istotne techniczne problemy bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?