life--analytics.net
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis life--analytics.net
life--analytics.net wydaje się przedstawiać jako strona internetowa LifeAnalytics株式会社, japońskiej firmy technologicznej koncentrującej się na integracji danych badawczych i analityce laboratoryjnej. Na podstawie tytułu strony, metadanych i zrzutu ekranu strony głównej, witryna promuje zintegrowaną platformę analityczną o nazwie IAS, która pomaga porządkować i przeglądać dane naukowe, takie jak obrazowanie, NGS, cytometria przepływowa, spektrometria mas oraz dane dotyczące struktury molekularnej, w ramach ujednoliconego przepływu pracy.
Witryna wydaje się być skierowana do użytkowników badawczych i przemysłowych, a nie do ogólnych konsumentów; zawiera elementy nawigacyjne dotyczące informacji o firmie, produktów i usług, materiałów do pobrania, zapytań od partnerów, opcji kontaktu, wyboru języka oraz logowania/rejestracji. Ogólna prezentacja sugeruje dostawcę oprogramowania lub platformy business-to-business działającego w obszarze nauk biologicznych lub informatyki laboratoryjnej.
Ocena bezpieczeństwa life--analytics.net
Wyniki skanowania wykazują mieszane sygnały w czasie tego skanowania. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, z klasyfikacjami obejmującymi etykiety suspicious, phishing i malicious, podczas gdy inne kontrole były czystsze. Treść strony i metadane wydają się zgodne z witryną analityki laboratoryjnej lub platformy badawczej, a nie z oczywistą przynętą, fałszywym sklepem lub stroną zaparkowaną, a skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików ani linków zewnętrznych w czasie tego ujęcia.
Dane z blacklist i reputacyjne również były mieszane. Główne kontrole pod kątem złośliwej treści nie wykryły zagrożeń w czasie tego skanowania, ale jeden dostawca blacklist umieścił domenę na liście z ogólną etykietą malicious-object. Ponadto witryna obecnie wydaje się mieć nieprawidłową lub brakującą konfigurację SSL/TLS, co może zwiększać ryzyko dla odwiedzających, jeśli przesyłane są informacje logowania lub kontaktowe. Ponieważ kilka silników bezpieczeństwa zgłosiło obawy, ale widoczna treść wydaje się zorientowana biznesowo, a niektóre inne kontrole były czyste, ustalenia najlepiej traktować ostrożnie, a nie jako rozstrzygające.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena ma około 1 roku, została zarejestrowana za pośrednictwem popularnego rejestratora i korzysta z podpisanego DNSSEC, co jest pozytywnym sygnałem integralności dla odpowiedzi DNS. Nameservery są hostowane w typowej konfiguracji zarządzanej przez rejestratora, podczas gdy geolokalizacja IP serwera wskazuje na Tokio w Japonii i wydaje się, że hosting zapewnia Sony Network Communications Inc. Oprogramowanie serwera WWW nie zostało zidentyfikowane w danych skanowania.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowe lub nieobecne w czasie tego skanowania, bez dostępnych potwierdzonych szczegółów certyfikatu. W przypadku witryny oferującej funkcje logowania i rejestracji brak prawidłowej konfiguracji HTTPS może narażać użytkowników na ryzyko dla prywatności lub przechwycenia, jeśli przesyłane są dane wrażliwe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?