malware.com
Kategoria: Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis malware.com
malware.com wydaje się być domeną zarejestrowaną od dawna, która obecnie udostępnia bardzo ograniczoną zawartość internetową zamiast w pełni funkcjonalnej publicznej strony internetowej. Na podstawie szczegółów skanowania widoczne zasoby są minimalne i obejmują plik o nazwie parked2.php, co sugeruje, że domena może być skonfigurowana jako placeholder, strona tymczasowa lub lekko utrzymywana właściwość internetowa, a nie aktywna usługa z istotną zawartością.
Domena jest zarejestrowana od 2000 roku i korzysta z infrastruktury hostingowej powiązanej z kanadyjskim dostawcą. Na podstawie samych dostępnych danych ze skanowania nie widać wyraźnej tożsamości firmy, wydawcy ani organizacji, a brak bogatszej zawartości strony utrudnia z pewnością przypisanie aktywnego działania konkretnemu podmiotowi. Na podstawie nazwy domeny i zaobserwowanej struktury wydaje się, że funkcjonuje ona bardziej jako zaparkowana lub nieaktywna obecność w sieci niż jako konwencjonalna strona internetowa skierowana do konsumentów.
Ocena bezpieczeństwa malware.com
Wyniki skanowania wskazują na ograniczone sygnały budzące obawy, a nie na mocne dowody aktywnego złośliwego działania. W czasie tego skanowania 1 z 90 silników bezpieczeństwa oznaczył domenę ogólną etykietą podejrzaną, a skan pod kątem malware również oznaczył jeden plik jako podejrzany bez wskazania konkretnej rodziny malware. Tego rodzaju ogólne ustalenia heurystyczne mogą czasami odzwierciedlać dopasowania wzorców o niskiej pewności, zwłaszcza gdy nie są poparte szerszym konsensusem.
Jednocześnie główne kontrole baz zagrożeń i blacklist były czyste w czasie tego skanowania, w tym źródła ukierunkowane na phishing i malware, a kontrole reputacji domeny oparte na DNS nie wykazały wpisów. Domena jest również bardzo stara, co może w umiarkowanym stopniu zmniejszać prawdopodobieństwo jednorazowego nadużycia, chociaż sam wiek nie gwarantuje legalności. Jedną praktyczną kwestią budzącą obawy jest to, że witryna wydaje się nie mieć prawidłowej konfiguracji SSL/TLS, co może wpływać na bezpieczeństwo transmisji i zaufanie użytkowników, jeśli witryna byłaby używana interaktywnie.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto istotnych zagrożeń, ale odosobnione podejrzane wykrycia i minimalna zawartość witryny sugerują, że pewna ostrożność może nadal być wskazana.
Opis techniczny
Skanowanie wskazuje, że SSL/TLS wydaje się nieprawidłowe lub nieobecne, a brak jest dostępnych potwierdzonych informacji o protokole lub dacie wygaśnięcia certyfikatu. Może to oznaczać, że połączenia nie są prawidłowo szyfrowane albo że witryna nie jest skonfigurowana do standardowego dostępu HTTPS. DNSSEC jest niepodpisany, co jest powszechne, ale nie zapewnia dodatkowej ochrony integralności DNS.
Domena rozwiązuje się na adres IP 216.251.32.99 i wydaje się być hostowana przez Internet Names Business Inc w Waterloo, Canada. Serwery nazw są ustawione na ns1.easyhosting.com, ns2.easyhosting.com i ns3.easyhosting.com. Oprogramowanie serwera WWW nie zostało zidentyfikowane podczas skanowania, a ograniczona ujawniona zawartość sugeruje podstawowe wdrożenie lub wdrożenie w stylu placeholder.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?