magmaplayer.org
Kategoria: Newly Registered Websites
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis magmaplayer.org
magmaplayer.org wydaje się bardzo nową witryną internetową z ograniczonym publicznie obserwowalnym kontekstem w czasie tego skanu. Na podstawie nazwy domeny może być przeznaczona dla odtwarzacza multimediów, narzędzia związanego ze streamingiem, projektu programistycznego lub aplikacji internetowej, ale dostępne dane ze skanu nie dostarczają wystarczających szczegółów dotyczących treści, aby potwierdzić jej dokładny cel lub operatora.
Domena jest zarejestrowana za pośrednictwem Spaceship, Inc. i korzysta z serwerów nazw Spaceship, podczas gdy sama witryna wydaje się być hostowana w infrastrukturze chmurowej powiązanej z AWS EC2 w Stanach Zjednoczonych. Jedno źródło klasyfikacji stron internetowych oznaczyło ją jako nowo zarejestrowaną witrynę, co jest zgodne z danymi WHOIS wskazującymi, że domena została utworzona zaledwie kilka dni przed tym skanem.
Ocena bezpieczeństwa magmaplayer.org
W czasie tego skanu 0 z 91 silników bezpieczeństwa nie zgłosiło wykryć malware, a skan malware wskazał brak oznaczonych plików, brak oznaczonych linków zewnętrznych oraz brak oznaczonych domen, do których się odwołano. Ponadto główne kontrole baz danych zagrożeń i blacklist, do których odwołuje się skan, zostały zgłoszone jako czyste, bez wykrytych wpisów phishingowych ani malware na podstawie dostępnych danych.
Głównym czynnikiem ostrożności jest to, że ta domena jest skrajnie nowa, nie ma ustalonego rankingu ruchu w dostarczonych danych i obecnie wydaje się mieć nieprawidłową lub brakującą konfigurację SSL/TLS. Nowo zarejestrowane domeny mogą czasami wiązać się z podwyższoną niepewnością po prostu dlatego, że nie zbudowały jeszcze historii reputacji. Mimo to same wyniki skanu nie zidentyfikowały aktywnych wskaźników malware ani phishingu.
Na podstawie dostępnych danych w czasie tego skanu nie wykryto zagrożeń, ale bardzo niedawna rejestracja domeny i niekompletna konfiguracja HTTPS sugerują umiarkowany poziom ostrożności do czasu zbudowania dłuższej historii działania.
Opis techniczny
Domena ma 4 dni, korzysta z podpisywania DNSSEC i wskazuje na serwery nazw obsługiwane przez Spaceship. Hosting wydaje się znajdować na AWS EC2 w regionie us-west-2, a rozpoznany adres IP serwera jest zlokalizowany w Portland, Stany Zjednoczone. Zaobserwowane zasoby zewnętrzne obejmują moduł JavaScript serwowany z tej samej domeny oraz linki do stron powiązanych ze Spaceship.
Istotnym problemem technicznym jest to, że SSL/TLS zostało zgłoszone jako nieprawidłowe lub brakujące, bez dostępnych potwierdzonych informacji o protokole ani o dacie wygaśnięcia certyfikatu. Chociaż samo w sobie nie wskazuje to na złośliwą aktywność, może wpływać na wskaźniki zaufania przeglądarki i bezpieczne przesyłanie danych do czasu prawidłowej konfiguracji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?