markcompunditz.com
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis markcompunditz.com
markcompunditz.com wydaje się przedstawiać jako strona internetowa związana z opieką zdrowotną lub szpitalem. Tytuł strony i widoczne oznaczenia odwołują się do „Indraprastha Institute of Medical Sciences”, a układ strony głównej zawiera typowe elementy witryny medycznej, takie jak nawigacja po usługach, dane kontaktowe, zachęty do umawiania wizyt oraz grafiki o tematyce medycznej. Na podstawie zrzutu ekranu i metadanych strona wydaje się przeznaczona do promowania usług medycznych lub placówki o charakterze klinicznym.
W prezentacji występują jednak pewne niespójności. Nazwa domeny nie odpowiada ściśle nazwie instytucji pokazanej na stronie, a części widocznego tekstu sprawiają wrażenie szablonowych lub niedokończonych, w tym sformułowania na stronie głównej przypominające tekst zastępczy. Na podstawie dostępnych treści strona może być niewielką witryną marketingową związaną z opieką zdrowotną, opartą na szablonie stroną medyczną albo stroną reprezentującą organizację medyczną, która używa domeny niezgodnej w oczywisty sposób z jej oznaczeniami.
Ocena bezpieczeństwa markcompunditz.com
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Domena została oznaczona przez 6 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako złośliwą lub powiązaną ze złośliwym oprogramowaniem, co stanowi istotny sygnał ostrzegawczy. Jednocześnie skanowanie pod kątem malware nie wykazało oznaczonych plików, główne bazy danych dotyczące złośliwej zawartości uwzględnione w skanowaniu były w dużej mierze czyste, a domena jest zarejestrowana od około trzech lat, zamiast sprawiać wrażenie zupełnie nowej.
Dodatkowy kontekst budzi obawy nawet bez potwierdzonego ładunku. Strona przedstawia się jako instytucja medyczna, ale nazwa domeny nie wydaje się odpowiadać marce związanej z opieką zdrowotną pokazanej na stronie, co może wskazywać na mylące oznaczenia, treści szablonowe wykorzystane ponownie lub niedopasowanie tożsamości strony. Jedno źródło blacklist w dostarczonych danych również wymieniło tę domenę, chociaż szersze kontrole blacklist i kontrole reputacji oparte na DNS były poza tym czyste w czasie tego skanowania.
Biorąc to wszystko pod uwagę, wykrycia przez wiele silników i niespójność oznaczeń ważą bardziej niż sam czysty skan plików. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia podaną jako 2026-09-11 i jest hostowana na serwerze nginx/1.23.4 pod adresem IP 103.76.231.113, powiązanym z infrastrukturą hostingową w Mangaluru, India. Domena jest zarejestrowana za pośrednictwem BigRock Solutions Ltd., korzysta z nameserverów w domenie webhostbox.net i jest aktywna od 2022-09-02.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonym skanowaniu pod kątem malware nie zidentyfikowano złośliwych plików, ale skan oznaczył liczne zasoby na stronie oraz samą domenę ogólną klasyfikacją jako złośliwe. Taki wzorzec może odzwierciedlać obawy oparte na reputacji lub heurystyce, a nie potwierdzone zainfekowane pliki, ale nadal przemawia za ostrożną interpretacją w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?