marpha.net.ru
Kategoria: Adult Content
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nazwy plików tej witryny nie są tu wyświetlane, ponieważ niektóre zawierają treści nieodpowiednie dla ogółu odbiorców. Powyższe liczby dotyczą pełnego skanowania.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis marpha.net.ru
marpha.net.ru wydaje się być witryną z treściami dla dorosłych, skupioną na agregowaniu wyraźnych zdjęć i filmów. Tytuł strony i widoczny tekst na stronie głównej wskazują na materiały o tematyce seksualizującej „nastolatków”, a dane ze skanowania pokazują liczne odnośniki wychodzące i odwołania do obrazów powiązane z domenami z treściami dla dorosłych. Na podstawie dostępnych metadanych witryna może pełnić funkcję centrum odnośników lub strony galerii, a nie pełnoprawnej platformy redakcyjnej czy komercyjnej.
Sama domena istnieje od dawna, ale operator nie został jednoznacznie zidentyfikowany w dostarczonych danych ze skanowania. Witryna wydaje się być hostowana na infrastrukturze typu VPS z serwerem WWW nginx, a jej struktura treści obejmuje ścieżki w stylu przekierowań, takie jak go.php?link=..., które mogą służyć do kierowania odwiedzających do zewnętrznych lokalizacji. Na podstawie zrzutu ekranu i metadanych należy ją rozumieć jako witrynę rozrywkową dla dorosłych, a nie usługę internetową ogólnego przeznaczenia.
Ocena bezpieczeństwa marpha.net.ru
Wyniki skanowania wskazują na mieszane, ale niepokojące sygnały w chwili przeprowadzania tego skanowania. Niewielka liczba silników bezpieczeństwa oznaczyła domenę jako podejrzaną, a skanowanie pod kątem złośliwego oprogramowania oznaczyło wiele wewnętrznych adresów URL i zewnętrznych odwołań jako podejrzane lub złośliwe, używając ogólnych nazw heurystycznych. W szczególności witryna wydaje się zawierać odnośniki do kilku domen zewnętrznych, które same zostały oznaczone podczas skanowania, co może zwiększać ryzyko dla odwiedzających, którzy klikają odnośniki wychodzące.
Wyniki kontroli list blokujących i baz zagrożeń były czystsze niż wyniki heurystyczne: główne bazy dotyczące złośliwych treści i phishingu nie zgłosiły domeny w chwili przeprowadzania tego skanowania, a przedstawione kontrole list blokujących opartych na DNS również nie wykazały problemów. Jednak treść strony i powiązane zasoby obejmują wyraźne materiały dla dorosłych, a niektóre przywołane ciągi znaków sugerują potencjalnie problematyczną tematykę treści seksualnych. Samo w sobie nie dowodzi to obecności złośliwego oprogramowania, ale zwiększa ryzyko kontekstowe, zwłaszcza w przypadku witryny, która wydaje się pełnić funkcję przekierowującego centrum lub pośrednika w przekazywaniu ruchu.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, którego ważność wygasa w styczniu 2027 r., co wskazuje, że w chwili skanowania skonfigurowano HTTPS. Jest hostowana pod adresem IP 185.141.24.167, podobno w infrastrukturze MSVPS NL Services w Bukareszcie w Rumunii, i obsługiwana przez nginx/1.30.6. Dokładne szczegóły protokołu TLS nie zostały podane.
Domena jest wyjątkowo stara i pochodzi z 1997 r., co czasami może wskazywać na długo istniejący serwis, ale samo w sobie nie zmniejsza ryzyka związanego z treścią. DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie korzystają z walidacji DNSSEC. Istotnym problemem technicznym jest obecność licznych wewnętrznych ścieżek w stylu przekierowań oraz wielu oznaczonych odnośników wychodzących do domen zewnętrznych, co może zwiększać narażenie na niepożądane lub niebezpieczne treści zewnętrzne.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?