misterlearner.co
Kategoria: Education
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis misterlearner.co
Domena misterlearner.co wydaje się być przeznaczona dla strony internetowej związanej z edukacją lub nauką, na podstawie nazwy „misterlearner”. Jednak obecna zawartość strony nie wskazuje na aktywną usługę edukacyjną, stronę główną firmy ani opublikowaną zawartość platformy.
W momencie tego skanowania widoczna strona wyświetla komunikat „Account Suspended” z instrukcją, aby odwiedzający skontaktowali się z dostawcą hostingu. Sugeruje to, że domena mogła wcześniej hostować witrynę, ale obecnie nie działa jako zwykła publiczna strona internetowa. Na podstawie wyświetlanej strony nie udało się potwierdzić tożsamości operatora, danych firmy ani aktywnego celu witryny.
Ponieważ dostępna treść ogranicza się do komunikatu o zawieszeniu, nie ma wystarczających widocznych dowodów, aby zweryfikować pierwotne usługi witryny, własność lub zamierzoną grupę odbiorców poza wzorcem nazewnictwa domeny.
Ocena bezpieczeństwa misterlearner.co
Wyniki skanowania były mieszane, ale ograniczone. Jedna z 89 wyszukiwarek bezpieczeństwa oznaczyła domenę, podczas gdy szersze skanowanie pod kątem malware nie wykazało żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych domen, do których się odwołano. Ponadto kontrole głównych baz danych zagrożeń i blacklist były czyste w momencie tego skanowania, co zmniejsza pewność, że wykrycie przez pojedynczy silnik samo w sobie stanowi silny wskaźnik.
Mimo to domena jest bardzo nowa i ma 76 dni, nie ma ustalonego rankingu ruchu, a obecnie prowadzi do strony z komunikatem o zawieszeniu konta zamiast do działającej witryny. Zawieszona witryna nie jest automatycznie szkodliwa, ale może wskazywać na problemy operacyjne, porzucony hosting, egzekwowanie zasad lub tymczasowo wyłączone konto. Oznaczenie jako złośliwe przez pojedynczy silnik zwiększa ostrożność, mimo że nie znajduje potwierdzenia w innych dostępnych sygnałach skanowania.
Ogólnie rzecz biorąc, obecne ryzyko wydaje się wynikać bardziej z zawieszonego stanu domeny i ograniczonej historii zaufania niż z potwierdzonych dowodów na obecność malware. Na podstawie dostępnych danych skanowania ta witryna może wymagać ostrożności, dopóki nie wróci do normalnego działania i dopóki jej cel nie będzie można niezależnie zweryfikować.
Opis techniczny
Domena znajduje się za infrastrukturą Cloudflare i wskazuje na adres IP 104.26.1.232, z serwerami nazw Cloudflare oraz ważnym certyfikatem SSL wydanym przez Google Trust Services. Wskazuje to, że HTTPS było skonfigurowane w momencie skanowania, chociaż aplikacja bazowa nie udostępniała normalnej witryny i zamiast tego zwracała stronę z komunikatem o zawieszeniu konta.
DNSSEC jest niepodpisany, co nadal jest powszechne, ale zapewnia mniejszą ochronę integralności DNS niż konfiguracja podpisana. W dostarczonych danych skanowania nie zidentyfikowano żadnych plików pozytywnych pod kątem malware, oznaczonych linków wychodzących ani problemów z iframe. Główny problem techniczny dotyczy dostępności usługi i statusu konta, a nie potwierdzonego złośliwego ładunku.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?