magesy.download
Kategoria: File Sharing, Storage, Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis magesy.download
magesy.download wydaje się być witryną do hostingu i udostępniania plików, działającą pod marką „MaGeSY® Download BETA”. Na podstawie tytułu strony, metaopisu i tekstu na stronie głównej usługa ma umożliwiać użytkownikom przesyłanie, przechowywanie, zarządzanie i udostępnianie plików online, a także oferować funkcje konta, takie jak rejestracja, logowanie, dostęp premium, FAQ i sprawdzanie linków.
Domena jest zarejestrowana od wielu lat, a witryna przedstawia się jako platforma do pobierania i przechowywania plików ogólnego przeznaczenia, a nie tradycyjna strona główna firmy. Dostępne dane klasyfikacyjne zasadniczo przypisują ją do kategorii związanych z udostępnianiem plików, pobieraniem i dystrybucją oprogramowania, choć niektórzy dostawcy wiążą ją również z potencjalnie szkodliwą działalnością. Operator nie jest wyraźnie wskazany w udostępnionym zrzucie strony, dlatego na podstawie samych dostępnych danych nie można potwierdzić, kto jest jej właścicielem.
Ocena bezpieczeństwa magesy.download
Witryna wykazuje mieszany profil ryzyka w chwili tego skanowania. Wiele źródeł klasyfikacji stron internetowych wiąże ją z udostępnianiem plików i pobieraniem oprogramowania, a niewielka liczba silników bezpieczeństwa oznaczyła domenę jako podejrzaną lub złośliwą. Ponadto jeden skan antymalware zgłosił podejrzany wynik i oznaczył jedną ścieżkę w witrynie oraz powiązane odwołania do domen jako ogólne wykrycia złośliwych obiektów. Same te ustalenia nie są rozstrzygające, ale wskazują, że niektóre systemy bezpieczeństwa mają zastrzeżenia dotyczące tej witryny.
Jednocześnie w chwili tego skanowania kilka bardziej rygorystycznych kontroli typu blacklist pod kątem phishingu i dystrybucji złośliwego oprogramowania nie wykazało zagrożeń, w tym kontrole w głównych bazach danych zagrożeń powszechnie używanych do ochrony przeglądarek i adresów URL. Domena jest również stosunkowo stara, co może w niewielkim stopniu zmniejszać prawdopodobieństwo nadużyć z użyciem domen tworzonych na krótki czas. Jednak jeden dostawca blacklist umieścił domenę na liście z ogólnym oznaczeniem podejrzanej, a charakter witryny związany z udostępnianiem plików może z natury zwiększać narażenie na ryzykowne treści przesyłane przez użytkowników.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie w przypadku pobierania plików z niezweryfikowanych źródeł.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez Google Trust Services i wydaje się działać za pośrednictwem infrastruktury Cloudflare. Serwery nazw również wskazują na Cloudflare, a rozpoznany adres IP serwera jest powiązany z hostingiem Cloudflare w Toronto w Kanadzie. Taka konfiguracja może zapewniać korzyści związane z CDN i odwrotnym serwerem proxy, ale może też ukrywać serwer źródłowy przed publicznym wglądem.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Na podstawie udostępnionych danych nie widać żadnego poważnego problemu z certyfikatem SSL. Główne zastrzeżenia techniczne w tym skanowaniu nie dotyczą bezpieczeństwa transmisji, lecz sygnałów reputacyjnych pochodzących od kilku silników bezpieczeństwa oraz podejrzanych, ogólnych wykryć powiązanych z zasobami witryny i funkcją udostępniania plików.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?