lostgem.org
Kategoria: Entertainment
Pokaż odwiedzającym, że lostgem.org jest bezpieczna
Dodaj PCrisk Trust Badge do lostgem.org, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis lostgem.org
lostgem.org wygląda na serwis do strumieniowego odtwarzania lub agregowania filmów, działający pod marką „LostGem.tv”. Na podstawie tytułu strony, metaopisu i widocznego tekstu na stronie głównej serwis przedstawia się jako miejsce, w którym można oglądać pełne wersje krótkich, wiralowych klipów, które użytkownicy mogli wcześniej widzieć na platformach społecznościowych. Serwis podkreśla możliwość bezpośredniego odtwarzania, brak konieczności rejestracji i minimalne przerwy, co sugeruje prosty portal medialny w formie strony docelowej, a nie dużą platformę z treściami.
Serwis wydaje się być hostowany w infrastrukturze blogowej Google i odwołuje się do zasobów oraz kanałów związanych z Bloggerem, co sugeruje, że może działać w oparciu o konfigurację Bloggera lub podobny, lekki stos do publikowania treści. W dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, danych firmy ani informacji o własności organizacyjnej, dlatego na podstawie samego tego zrzutu nie można potwierdzić, jaki podmiot stoi za serwisem.
Ocena bezpieczeństwa lostgem.org
W chwili skanowania żadne silniki bezpieczeństwa nie zgłosiły wykrycia złośliwego oprogramowania ani phishingu w przypadku lostgem.org, a sprawdzone bazy zagrożeń i czarnych list wskazywały domenę jako czystą. To pozytywny sygnał dotyczący konkretnego momentu. Jednak osobne skanowanie pod kątem złośliwego oprogramowania oznaczyło kilka adresów URL kanałów oraz jedną domenę, do której prowadziły odwołania, jako podejrzane, stosując ogólną etykietę heurystyczną, a nie nazwę rodziny złośliwego oprogramowania. Ogólne wyniki heurystyczne mogą czasem być fałszywie pozytywne i wynikać z dopasowania wzorców, zwłaszcza w przypadku kanałów blogowych lub treści syndykowanych, ale nadal uzasadniają pewną ostrożność.
Dodatkowy kontekst nieco obniża poziom pewności: domena jest stosunkowo nowa, w dostarczonych danych nie ma widocznego rankingu ruchu, a serwis promuje dostęp do „pełnych filmów” z klipów pochodzących z platform społecznościowych, co czasem może wiązać się z modelami dystrybucji treści o niskiej przejrzystości. Mimo to w chwili skanowania nie odnotowano potwierdzonych trafień na czarnych listach, wykryć przez wiele silników ani wpisów na listach reputacyjnych poczty opartych na DNS. Na podstawie dostępnych danych skanowania w chwili skanowania nie wykryto istotnych zagrożeń, choć ze względu na młody wiek serwisu i pojedyncze oznaczenia heurystyczne może być wskazana dodatkowa ostrożność.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, jest hostowana w infrastrukturze Google, a zgłoszony serwer WWW to GSE. Adres IP serwera wskazuje na Google LLC w Mountain View w Stanach Zjednoczonych. Strona odwołuje się również do zasobów i kanałów związanych z Bloggerem, co jest zgodne z wdrożeniem serwisu w infrastrukturze publikacyjnej hostowanej przez Google.
DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Na podstawie dostarczonych danych nie widać poważnych problemów z bezpieczeństwem transmisji, choć skanowanie nie podaje szczegółów dotyczących uzgodnionego protokołu TLS. Głównym problemem technicznym w tym zrzucie nie jest sama konfiguracja hostingu, lecz ogólna heurystyczna ocena niektórych punktów końcowych kanałów oraz jednej zewnętrznej domeny, do której prowadzą odwołania, jako podejrzanych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?