misterlearner.co
Kategoria: Education
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis misterlearner.co
Domena misterlearner.co wydaje się być przeznaczona dla strony internetowej związanej z edukacją lub nauką, na podstawie nazwy „misterlearner”. Jednak obecna zawartość strony nie wskazuje na aktywną usługę edukacyjną, stronę główną firmy ani opublikowaną zawartość platformy.
W momencie tego skanowania widoczna strona wyświetla komunikat „Account Suspended” z instrukcją, aby odwiedzający skontaktowali się z dostawcą hostingu. Sugeruje to, że domena mogła wcześniej hostować witrynę, ale obecnie nie działa jako zwykła publiczna strona internetowa. Na podstawie wyświetlanej strony nie udało się potwierdzić tożsamości operatora, danych firmy ani aktywnego celu witryny.
Ponieważ dostępna treść ogranicza się do komunikatu o zawieszeniu, nie ma wystarczających widocznych dowodów, aby zweryfikować pierwotne usługi witryny, własność lub zamierzoną grupę odbiorców poza wzorcem nazewnictwa domeny.
Ocena bezpieczeństwa misterlearner.co
Wyniki skanowania były mieszane, ale ograniczone. Jedna z 89 wyszukiwarek bezpieczeństwa oznaczyła domenę, podczas gdy szersze skanowanie pod kątem malware nie wykazało żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych domen, do których się odwołano. Ponadto kontrole głównych baz danych zagrożeń i blacklist były czyste w momencie tego skanowania, co zmniejsza pewność, że wykrycie przez pojedynczy silnik samo w sobie stanowi silny wskaźnik.
Mimo to domena jest bardzo nowa i ma 76 dni, nie ma ustalonego rankingu ruchu, a obecnie prowadzi do strony z komunikatem o zawieszeniu konta zamiast do działającej witryny. Zawieszona witryna nie jest automatycznie szkodliwa, ale może wskazywać na problemy operacyjne, porzucony hosting, egzekwowanie zasad lub tymczasowo wyłączone konto. Oznaczenie jako złośliwe przez pojedynczy silnik zwiększa ostrożność, mimo że nie znajduje potwierdzenia w innych dostępnych sygnałach skanowania.
Ogólnie rzecz biorąc, obecne ryzyko wydaje się wynikać bardziej z zawieszonego stanu domeny i ograniczonej historii zaufania niż z potwierdzonych dowodów na obecność malware. Na podstawie dostępnych danych skanowania ta witryna może wymagać ostrożności, dopóki nie wróci do normalnego działania i dopóki jej cel nie będzie można niezależnie zweryfikować.
Opis techniczny
Domena znajduje się za infrastrukturą Cloudflare i wskazuje na adres IP 104.26.1.232, z serwerami nazw Cloudflare oraz ważnym certyfikatem SSL wydanym przez Google Trust Services. Wskazuje to, że HTTPS było skonfigurowane w momencie skanowania, chociaż aplikacja bazowa nie udostępniała normalnej witryny i zamiast tego zwracała stronę z komunikatem o zawieszeniu konta.
DNSSEC jest niepodpisany, co nadal jest powszechne, ale zapewnia mniejszą ochronę integralności DNS niż konfiguracja podpisana. W dostarczonych danych skanowania nie zidentyfikowano żadnych plików pozytywnych pod kątem malware, oznaczonych linków wychodzących ani problemów z iframe. Główny problem techniczny dotyczy dostępności usługi i statusu konta, a nie potwierdzonego złośliwego ładunku.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?