metaottawa.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis metaottawa.com
metaottawa.com wydaje się przedstawiać jako witryna o charakterze informacyjnym. Metadane strony opisują relacje z wiadomości ze świata, biznesu, technologii i sportu, co sugeruje ogólny portal wydawniczy lub z treściami, a nie usługę o jednym przeznaczeniu ani sklep internetowy.
Jednak widoczna zawartość strony w czasie tego skanu nie przypomina typowej strony głównej serwisu informacyjnego. Zamiast tego wydaje się ujawniać duży blok kodu związanego z PHP lub WordPress, w tym odwołania do ścieżek pluginów i logiki zdalnej komunikacji. Na podstawie dostępnych danych może to wskazywać na błędnie skonfigurowaną witrynę, przejętą instalację systemu zarządzania treścią lub stronę, która nie działa zgodnie z zamierzeniem. Z dostarczonych szczegółów skanu nie wynika żadna wyraźna tożsamość operatora.
Ocena bezpieczeństwa metaottawa.com
W czasie tego skanu wiele sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny. Witryna została oznaczona przez 12 z 90 silników bezpieczeństwa, a co najmniej jedna duża baza zagrożeń umieściła ją na liście z powodu niechcianego oprogramowania. Inne źródło blacklist również zgłosiło ogólną klasyfikację malicious-object. Ponadto zrzut ekranu pokazuje surowy kod po stronie serwera zamiast prawidłowo wyrenderowanej strony internetowej, co może być zgodne z przejętą lub nieprawidłowo ujawnioną aplikacją webową.
Domena zawiera również liczne odnośniki do zewnętrznych witryn związanych z hazardem, co słabo współgra z deklarowanymi metadanymi o charakterze informacyjnym i może wskazywać na wstrzykniętą treść lub nieautoryzowane modyfikacje. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików w swoim ograniczonym przeszukaniu, ten czysty wynik przeważają szersze wykrycia przez wiele silników i wpisy na blacklistach. Opublikowany wynik zaufania podany przy tym skanie wynosi 5/100, co jest zgodne z oceną wysokiego ryzyka.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na 2026-12-01, i wydaje się być obsługiwana przez serwer Apache hostowany na adresie IP powiązanym z TELUS Communications Inc. w Dallas, United States. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy bezpieczeństwa najbardziej zauważalnym problemem jest pozorne ujawnienie kodu PHP/WordPress w wyniku strony, w tym ścieżek związanych z pluginami i logiki zadań zdalnych. Tego rodzaju wynik może sugerować błędną konfigurację serwera, ujawnienie kodu źródłowego lub przejęcie środowiska WordPress. Domena jest stosunkowo nowa i ma około 476 dni, a także nie jest sklasyfikowana w Tranco, co zapewnia niewielkie wsparcie reputacyjne.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?