movemycursor.com
Kategoria: Technology
Opis movemycursor.com
movemycursor.com wydaje się być stroną narzędziową oferującą działający w przeglądarce mouse jiggler. Na podstawie tytułu strony, metadanych i zrzutu ekranu usługa jest zaprojektowana tak, aby utrzymywać ekran komputera w stanie aktywnym oraz podtrzymywać aktywny wskaźnik statusu w narzędziach do współpracy, takich jak Microsoft Teams, bez konieczności instalowania lokalnego oprogramowania. Strona główna przedstawia to narzędzie jako lekką aplikację webową z przyciskiem startu, licznikiem czasu sesji i opcjami związanymi z zapobieganiem przechodzeniu w stan uśpienia.
Wygląda na to, że witryna jest skierowana do użytkowników biurowych lub pracujących zdalnie, którzy chcą zapobiec wygaszaniu ekranu lub wykrywaniu bezczynności, pozostając przy tym w przeglądarce. Witryna odwołuje się również do aplikacji desktopowej, bloga i strony kontaktowej, co sugeruje, że może być prowadzona jako niewielki projekt związany z oprogramowaniem lub narzędziami zwiększającymi produktywność, a nie jako zaparkowana domena lub strona zastępcza. W danych skanu nie podano wyraźnych informacji o właścicielu korporacyjnym, więc operatora nie można niezależnie zidentyfikować wyłącznie na podstawie dostępnych informacji.
Ocena bezpieczeństwa movemycursor.com
W momencie tego skanu nie zgłoszono żadnych wykryć przez silniki bezpieczeństwa: 0 z 91 silników oznaczyło domenę, a skan pod kątem malware wskazał 0 oznaczonych plików z 2 zbadanych. Analiza linków zewnętrznych również nie wykazała oznaczonych linków, domen, do których się odwoływano, ani iframe. Ponadto sprawdzenia w głównych bazach zagrożeń i na czarnych listach zostały w momencie przeglądu zgłoszone jako czyste.
Nadal występuje kilka drobnych czynników ostrożności. Domena wydaje się stosunkowo nowa, ma około 285 dni, i nie jest sklasyfikowana w Tranco, co może po prostu wskazywać na mniejszą lub nowszą witrynę, a nie na zagrożenie. Deklarowany cel witryny obejmuje utrzymywanie aktywnego statusu użytkownika i zapobieganie przechodzeniu w stan uśpienia, co może być uzasadnione jako narzędzie zwiększające produktywność, jednak użytkownicy nadal powinni zachować zwykłą ostrożność przed poleganiem na jakimkolwiek narzędziu, które wpływa na zachowanie przeglądarki lub aktywność systemu.
Na podstawie dostępnych danych w momencie tego skanu nie wykryto żadnych zagrożeń.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia pod koniec 2026, co sugeruje, że HTTPS było prawidłowo skonfigurowane w czasie testów. Serwery nazw są hostowane przez Cloudflare, natomiast rozpoznany adres IP serwera został zgłoszony jako należący do Dot-Tech LLC w Montrealu w Kanadzie. Wygląda na to, że witryna korzysta z nowoczesnej struktury aplikacji webowej JavaScript, a wiele ścieżek zasobów _next/static wskazuje na frontend oparty na frameworku.
Zgłoszono, że DNSSEC jest niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. W dostarczonych wynikach skanu nie zidentyfikowano żadnych oczywistych problemów bezpieczeństwa na poziomie infrastruktury, chociaż szczegóły dotyczące oprogramowania serwera webowego i obsługiwanych protokołów TLS nie były dostępne w tym zbiorze danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?