linkly.allownow.store
Kategoria: Software Download
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis linkly.allownow.store
Domena linkly.allownow.store wydaje się hostować stronę docelową związaną z rozszerzeniami przeglądarki lub pobieraniem oprogramowania. Na podstawie tytułu strony i widocznej treści prezentuje komunikat twierdzący, że rozszerzenie nie jest obsługiwane w bieżącej przeglądarce odwiedzającego, i zachęca do pobrania Opera GX w celu odblokowania funkcji. Strona odwołuje się do powiązanej subdomeny pobierania w ramach allownow.store, co sugeruje, że może być częścią szerszej konfiguracji dystrybucyjnej lub promocyjnej, a nie samodzielną witryną informacyjną.
Witryna nie wydaje się reprezentować dobrze ugruntowanej strony głównej firmy ani konwencjonalnej platformy z treściami. Zamiast tego wygląda na wąsko ukierunkowaną stronę kampanii zaprojektowaną tak, aby skłonić do pobrania oprogramowania. Operator nie jest wyraźnie wskazany w dostarczonych danych strony, a sama domena jest stosunkowo nowa, co ogranicza ilość dostępnych historycznych informacji o reputacji.
Ocena bezpieczeństwa linkly.allownow.store
W momencie tego skanowania zautomatyzowane kontrole bezpieczeństwa były zasadniczo czyste: 0 z 89 silników bezpieczeństwa oznaczyło domenę, skan pod kątem malware nie wykrył żadnych oznaczonych plików, a sprawdzone bazy danych zagrożeń nie zgłaszały wpisów. Są to pozytywne sygnały na podstawie dostępnych danych, a w dostarczonych wynikach skanowania nie zidentyfikowano złośliwych linków zewnętrznych ani iframe.
Mimo to treść strony budzi pewną ostrożność. Witryna wydaje się nakłaniać odwiedzających do pobrania Opera GX, twierdząc, że bieżąca przeglądarka nie jest obsługiwana, oraz reklamując „odblokowane funkcje rozszerzenia”, „queue bypass” i podobne korzyści. Tego rodzaju komunikaty mogą być związane z agresywną promocją oprogramowania, wprowadzającymi w błąd komunikatami przeglądarki lub taktykami niechcianego pobierania, nawet gdy tradycyjne skanery malware nie wykrywają ładunku. Domena jest również bardzo nowa i niesklasyfikowana w rankingach, co oznacza, że ma ograniczoną ugruntowaną reputację.
Ze względu na rozbieżność między czystymi wynikami skanerów a nieco podejrzaną prezentacją nastawioną na pobieranie, ta domena może wymagać ostrożności przed wejściem z nią w interakcję lub pobieraniem przez nią oprogramowania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że ruch do domeny może być szyfrowany podczas transmisji. Jest hostowana na infrastrukturze Vercel i korzysta z nameserverów Vercel, a serwer rozwiązuje się do adresu IP w Stanach Zjednoczonych. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności.
Z punktu widzenia reputacji technicznej dostarczone wyniki blacklist i skanu malware były czyste w momencie analizy. Jednak wiek domeny to zaledwie 96 dni, a konfiguracja hostingu wydaje się zgodna z wdrożeniem lekkiej strony docelowej, co może ułatwiać szybkie tworzenie witryn w stylu kampanii.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?