moviesverse.click
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis moviesverse.click
Domena moviesverse.click wydaje się przedstawiać jako witryna związana z filmami lub streamingiem na podstawie swojej nazwy, jednak widoczna zawartość strony głównej w czasie tego skanu bardziej przypomina skromny katalog lub stronę docelową niż pełnoprawną platformę medialną. Tytuł strony to "Moviesverse Click", a zrzut ekranu pokazuje krótką listę ogólnych pozycji, takich jak oferty streamingu, oferty systemów kinowych, zniżkowe bilety do kina oraz nowe premiery filmowe w streamingu.
Na podstawie ograniczonej widocznej zawartości witryna może pełnić funkcję strony docelowej przekierowującej kliknięcia lub strony kierującej ruch, a nie w pełni rozwiniętej usługi rozrywkowej. W dostarczonym zrzucie nie widać wyraźnej tożsamości operatora, brandingu firmy ani szczegółowych informacji typu o nas/kontakt, dlatego własność i cel biznesowy nie mogą zostać niezależnie potwierdzone wyłącznie na podstawie samej strony.
Ocena bezpieczeństwa moviesverse.click
Ta domena została oznaczona przez 3 z 90 silników bezpieczeństwa w czasie tego skanu, a jeden skan pod kątem malware zgłosił podejrzany wynik na głównej stronie index bez wskazania konkretnej rodziny malware. Ponadto jeden dostawca typu blacklist umieścił witrynę na liście z ogólną etykietą złośliwego obiektu, podczas gdy główne bazy danych dotyczące złośliwej zawartości i phishingu w dostarczonych danych nie zgłosiły wykryć. Te mieszane wyniki sugerują, że wskazana jest ostrożność, mimo że dowody nie są w pełni spójne między źródłami.
Inne czynniki kontekstowe również w umiarkowanym stopniu zwiększają niepewność. Domena jest stosunkowo nowa, nie ma widocznego rankingu ruchu, a zrzut ekranu pokazuje minimalny interfejs w stylu strony docelowej z ogólnymi linkami w stylu śledzenia ruchu wychodzącego, a nie wyraźnie ugruntowaną usługę. Chociaż podczas tego skanu nie wykryto zagrożeń w wymienionych linkach zewnętrznych ani domenach, do których się odwołano, połączenie wykryć przez wiele silników, ogólnego podejrzanego wyniku dla pliku oraz ograniczonej przejrzystości witryny może wskazywać na podwyższone ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, co wskazuje, że obsługa HTTPS jest wdrożona. Domena rozwiązuje się do adresu IP hostowanego przez LeaseWeb Netherlands B.V w Amsterdamie, a autorytatywne serwery nazw to ns1.emu-dns.com i ns2.emu-dns.com. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych danych.
Z punktu widzenia stanu zabezpieczeń DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Bardziej istotne obawy mają charakter reputacyjny, a nie infrastrukturalny: kilka silników bezpieczeństwa oznaczyło domenę, a zeskanowana strona index otrzymała podejrzany werdykt. Strona wydaje się również lekka i przypominająca katalog, co czasami może być związane ze stronami docelowymi służącymi do kierowania reklam lub o niskiej przejrzystości.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?