ll24.cc
Kategoria: Entertainment
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis ll24.cc
Domena ll24.cc wydaje się hostować rosyjskojęzyczną witrynę oznaczoną marką „Лаки Лучано” (Lucky Luciano) i opisaną na stronie jako podziemny klub. Strona główna wykorzystuje stylizowaną estetykę noir i prezentuje opcje kontaktu za pośrednictwem platform komunikacyjnych, wraz z tekstem promocyjnym oferującym zniżki na zakupy dokonane przez Signal i inny kanał. Na podstawie widocznych treści witryna wydaje się pełnić funkcję prywatnej lub częściowo zamkniętej promocyjnej strony docelowej, a nie szeroko zakrojonego serwisu informacyjnego.
Tytuł strony i grafika sugerują branding związany z życiem nocnym lub klubami, ale obecność linku „license for trade” oraz sformułowań o zniżkach związanych z zakupami wskazuje, że może ona być również powiązana z działalnością handlową. Sama domena jest krótka i nieopisowa, co utrudnia wywnioskowanie tożsamości operatora wyłącznie na podstawie nazwy. W dostarczonych danych skanu nie są widoczne żadne jednoznaczne informacje o właścicielu firmy, więc na podstawie dostępnych informacji nie można z przekonaniem zidentyfikować operatora.
Ocena bezpieczeństwa ll24.cc
W czasie tego skanu domena została oznaczona przez 3 z 91 silników bezpieczeństwa, przy czym wykrycia wskazywały na możliwy phishing lub inne złośliwe zachowanie. Ponadto skan pod kątem malware oznaczył stronę główną jako podejrzaną, chociaż nie zidentyfikowano żadnej konkretnej rodziny malware. Witryna nie figurowała w dostarczonych danych w głównych bazach zagrożeń dotyczących złośliwych treści i phishingu, co w pewnym stopniu zmniejsza pewność co do silniejszych zarzutów, ale wykrycia przez wiele silników nadal stanowią istotny sygnał ostrzegawczy.
Pozostałe sygnały są mieszane. Domena jest zarejestrowana od ponad czterech lat, co może być czynnikiem stabilizującym, a kontrole blacklist były w dużej mierze czyste. Jednak witryna korzysta z minimalistycznego formatu strony docelowej, w dużym stopniu opiera się na zewnętrznych kanałach wiadomości/kontaktu i zawiera skrócone linki, co może utrudniać odwiedzającym niezależną weryfikację. Jedno źródło typu blacklist zwróciło również ogólny wpis o podejrzanym obiekcie, co jest słabszym sygnałem heurystycznym, a nie mocnym dowodem szkodliwej aktywności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną na sierpień 2026. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.67.192.158, z serwerami nazw Cloudflare i serwerem WWW zidentyfikowanym jako Cloudflare. Taka konfiguracja może zapewniać ochronę CDN i reverse-proxy, ale ogranicza również bezpośrednią widoczność serwera źródłowego.
DNSSEC wydaje się niepodpisany w czasie tego skanu. Domena ma około czterech lat i jest zarejestrowana za pośrednictwem DotWee Limited. Nie zgłoszono żadnych problemów związanych z iframe, a lista zasobów zewnętrznych wydaje się ograniczona, jednak użycie skracaczy URL i linków do komunikatorów poza witryną może uzasadniać dodatkową ostrożność z perspektywy przeglądu bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?