mooneralias.pro
Kategoria: Cryptocurrency
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis mooneralias.pro
mooneralias.pro wydaje się być promocyjną stroną internetową oraz witryną skierowaną do inwestorów dla projektu oznaczonego marką Mooner lub Moonerpro. Na podstawie tytułu strony, meta opisu i tekstu strony głównej witryna przedstawia się jako platforma skoncentrowana na produktach związanych z SaaS i DeFi, z przekazem dotyczącym tworzenia rozwiązań programowych i łączenia ich z ekosystemami zdecentralizowanych finansów.
Strona główna widoczna w skanie ma dopracowany projekt typu landing page z elementami nawigacji takimi jak Home, Contacts i Investor Login, co sugeruje, że witryna może być przeznaczona do przyciągania potencjalnych użytkowników, partnerów lub inwestorów, a nie do działania jako ogólny portal z treściami. Sama domena jest odrębna od oznaczenia Mooner.pro widocznego na stronie, co może wskazywać na alias, domenę kampanii lub alternatywny punkt dostępu do tego samego projektu.
Ocena bezpieczeństwa mooneralias.pro
Wyniki skanowania były mieszane, ale ich waga była ograniczona w momencie wykonania tego skanu. Jeden z 89 silników bezpieczeństwa oznaczył domenę podejrzaną etykietą związaną ze spamem, podczas gdy szersze kontrole blacklist i baz danych zagrożeń przedstawione w skanie były czyste. Skan malware również zgłosił ogólne podejrzane wykrycie powiązane z jednym wskazanym zasobem, ale nazwa detekcji miała charakter heurystyczny, a nie odnosiła się do potwierdzonej rodziny malware, co samo w sobie czyni ten sygnał mniej wiarygodnym.
Nadal występują pewne czynniki ostrożnościowe. Domena jest bardzo nowa i ma 34 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych oraz działa w obszarze inwestycji/DeFi, co zasadniczo uzasadnia dodatkową ostrożność, ponieważ strony o tematyce finansowej mogą przyciągać nadużycia lub szybko się zmieniać. Jednocześnie strona pokazana w skanie nie wyświetla oczywistych prób phishingu, fałszywych giveawayów ani jawnych zachowań malware w dostępnym zrzucie, a w momencie wykonania tego skanu nie wykryto żadnych zagrożeń przez wymienione blocklisty złośliwych treści.
Na podstawie dostępnych danych skanowania nie wykryto istotnych zagrożeń w momencie wykonania tego skanu, ale połączenie bardzo nowej domeny, oznaczenia przez jeden silnik oraz ogólnego alertu heurystycznego sugeruje, że odwiedzający mogą nadal chcieć zachować zwykłą ostrożność.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, wygasającym 2026-11-03. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.55.198, z serwerami nazw Cloudflare oraz odniesieniami do zasobów Cloudflare widocznymi w zeskanowanych linkach. Lokalizacja serwera została podana jako Toronto, Canada, chociaż hosting oparty na CDN może sprawiać, że dane lokalizacyjne są przybliżone.
Zgłoszono, że DNSSEC jest unsigned, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. W dostarczonych kontrolach nie zgłoszono żadnych trafień w blocklistach opartych na DNS. Głównym problemem technicznym w tym skanie nie jest konfiguracja TLS, lecz niedawna data rejestracji witryny oraz obecność ogólnego podejrzanego wykrycia dotyczącego zewnętrznego odwołania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?