mixdrop.ag
Kategoria: File Sharing
Naprawione? Zleć ponowną weryfikację mixdrop.ag w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 5 silników o ponowną weryfikacjęalphaMountain.ai, Chong Lua Dao, Forcepoint ThreatSeeker, Gridinsoft i Webroot oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis mixdrop.ag
mixdrop.ag wydaje się być opartą na chmurze platformą do hostingu i udostępniania plików. Oznaczenie marki na stronie głównej, tytuł strony i metaopis wskazują, że usługa została zaprojektowana tak, aby umożliwiać użytkownikom przesyłanie, przechowywanie i udostępnianie plików z centralnej lokalizacji, a na stronie docelowej widoczne są funkcje konta, takie jak rejestracja i logowanie.
Na podstawie widocznej treści witryna przedstawia się jako usługa udostępniania plików ogólnego przeznaczenia, a nie sklep internetowy ani wydawca treści. Domena jest zarejestrowana od kilku lat i korzysta z popularnej infrastruktury internetowej, ale na dostarczonym zrzucie ekranu nie widać wyraźnej tożsamości operatora, więc szczegóły własności nie są w pełni przejrzyste wyłącznie na podstawie dostępnej zawartości strony.
Ocena bezpieczeństwa mixdrop.ag
Ta domena wykazuje mieszane sygnały bezpieczeństwa w czasie tego skanowania. Została oznaczona przez 5 z 89 silników bezpieczeństwa, co stanowi istotny sygnał ostrzegawczy, chociaż nie oznacza szerokiego konsensusu w całym zestawie skanerów. Jednocześnie skan pod kątem malware nie zgłosił żadnych oznaczonych plików wśród próbkowanych plików, a główne kontrole blacklist ukierunkowane na złośliwe treści i phishing były w dużej mierze czyste. Jeden dostawca blacklist umieścił tę domenę na liście, co budzi pewne obawy, ale szerszy obraz blacklist nie był jednoznacznie negatywny.
Duża liczba wewnętrznie oznaczonych linków wydaje się wynikać z ogólnego heurystycznego oznaczania własnych stron i zasobów statycznych witryny, a nie z potwierdzonych złośliwych ładunków. Taki wzorzec może czasami odzwierciedlać wykrycia o niskiej pewności lub zautomatyzowane, a nie zweryfikowane naruszenie. Mimo to, ponieważ jest to usługa udostępniania plików, treści przesyłane przez użytkowników mogą zwiększać narażenie na nadużycia w porównaniu z typową statyczną witryną internetową.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających. Dane ze skanowania nie pokazują silnego konsensusu blacklist, ale wykrycia przez wiele silników oraz charakter usługi sugerują, że ostrożne podejście może być odpowiednie w czasie tego skanowania.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP powiązany z Cloudflare w Toronto, Canada. Korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego data wygaśnięcia jest podana jako 2026-12-05. Serwery nazw również znajdują się w Cloudflare, co wskazuje, że używana jest ochrona CDN i reverse-proxy.
Z perspektywy bezpieczeństwa domeny wiek rejestracji wynosi około 3 lat, co oznacza bardziej ugruntowaną pozycję niż w przypadku nowo utworzonej domeny. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych kontrolach nie zgłoszono żadnych trafień na blacklisty reputacyjne poczty oparte na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?