mirror.tv
Kategoria: Domain Marketplace
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis mirror.tv
mirror.tv to nazwa domeny zarejestrowana w 2010 roku, obecnie oferowana na sprzedaż za pośrednictwem platformy rynku wtórnego domen GoDaddy. Zrzut ekranu uzyskany podczas tego skanowania przedstawia standardową stronę „domena na sprzedaż”, a nie aktywną witrynę z oryginalną treścią lub usługami. Sugeruje to, że właściciel domeny obecnie nie wykorzystuje jej do żadnego działającego projektu, lecz oferuje ją potencjalnym nabywcom.
Sądząc po samej nazwie domeny, „mirror.tv” mogłaby być przeznaczona do usługi związanej z mediami, mirroringiem wideo lub nadawaniem, jednak w momencie tego skanowania nie istnieje żadna funkcjonująca witryna, działalność ani treść powiązana z domeną poza ofertą sprzedaży. Obecnie żadna organizacja ani operator nie wydaje się aktywnie prowadzić usług z tego adresu.
Ocena bezpieczeństwa mirror.tv
W momencie tego skanowania narzędzia do skanowania w poszukiwaniu złośliwego oprogramowania wykazały, że 0 z 91 silników bezpieczeństwa oznaczyło mirror.tv jako zagrożenie, a osobne heurystyczne skanowanie pod kątem złośliwego oprogramowania również zwróciło czysty wynik bez żadnych oznaczonych plików. Kontrole list blokowanych oraz baz zagrożeń, w tym ogólna kontrola bezpiecznego przeglądania oraz kilka specjalistycznych list analizy zagrożeń, zwróciły czyste wyniki, a adres IP domeny nie figurował na żadnej ze sprawdzonych list reputacji poczty (mail-reputation blocklists).
Domena posiada długą historię rejestracji sięgającą około 16 lat oraz ważny certyfikat SSL/TLS, co są generalnie korzystnymi wskaźnikami. Sama treść strony to standardowa oferta na rynku domen (strona ofertowa/sprzedażowa), a nie funkcjonalna treść witryny, więc dostępny jest ograniczony materiał oryginalny do oceny pod kątem wzorców oszustwa lub phishingu; zaobserwowany link przekierowujący wydaje się być standardowym mechanizmem parkingowym typu „lander”, stosowanym przez rynek domen, a nie czymkolwiek wskazującym na złośliwe przekierowanie.
Na podstawie dostępnych danych skanowania, w momencie tego skanowania nie wykryto żadnych zagrożeń, choć odwiedzający powinni mieć świadomość, że domena nie hostuje aktywnej, niezależnej witryny, lecz jest wystawiona na sprzedaż.
Opis techniczny
Witryna prezentuje ważny certyfikat SSL/TLS wydany za pośrednictwem GoDaddy, z datą wygaśnięcia w 2027 roku, co sugeruje obsługę szyfrowanych połączeń. DNS domeny jest niepodpisany (DNSSEC nie jest włączony), co stanowi drobne niedopatrzenie, powszechne w przypadku wielu domen, w tym dużych, legalnych witryn. Serwery nazw wskazują na Afternic (rynek domen należący do GoDaddy), co jest zgodne z zaobserwowaną stroną „na sprzedaż”, a infrastruktura hostingowa jest rozwiązywana przez AWS Global Accelerator z serwerem WWW oznaczonym marką Akamai, co jest typowe dla dużych platform parkowania/sprzedaży domen, a nie dla dedykowanej konfiguracji hostingowej.
Na stronie nie wykryto żadnych elementów iframe, znaleziono tylko jeden link zewnętrzny (przekierowanie „lander” rynku domen) oraz jedną domenę referencyjną, z których żadna nie została oznaczona przez skaner złośliwego oprogramowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?