mxdrop.click
Kategoria: File Sharing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis mxdrop.click
mxdrop.click wydaje się być witryną do udostępniania lub hostingu plików, działającą pod marką „MixDrop”. Komunikat na stronie głównej — „One place to drop and share a mix of your files” — sugeruje, że usługa ma umożliwiać użytkownikom przesyłanie, przechowywanie i udostępnianie plików online. Widoczny interfejs jest prosty, zawiera opcje rejestracji i logowania oraz projekt nawiązujący do przesyłania plików do chmury, zgodny z podstawową platformą hostingową.
Na podstawie nazwy domeny, tytułu strony i zrzutu ekranu witryna może działać jako lekka usługa przechowywania danych w chmurze lub dystrybucji treści, a nie tradycyjna witryna biznesowa, informacyjna czy handlowa. Operator nie został jednoznacznie zidentyfikowany w dostarczonych danych skanowania, a domena została zarejestrowana bardzo niedawno, dlatego dostępny jest ograniczony kontekst historyczny dotyczący własności, reputacji lub długoterminowego użytkowania.
Ocena bezpieczeństwa mxdrop.click
W chwili tego skanowania domena wykazuje kilka sygnałów ostrzegawczych. Oznaczyło ją wiele silników bezpieczeństwa, w tym wykrycia związane z phishingiem, a skanowanie pod kątem złośliwego oprogramowania również dało podejrzany wynik dotyczący strony głównej i licznych wewnętrznych adresów URL zasobów. Ponadto jeden dostawca usług typu blacklist umieścił domenę na swojej liście, choć główne bazy danych dotyczące złośliwych treści w dostarczonych danych nie zgłosiły jej. Same te ustalenia nie dowodzą szkodliwej aktywności, ale wskazują na podwyższone ryzyko w porównaniu z uznaną, czystą usługą udostępniania plików.
Wiek domeny jest tu szczególnie istotnym czynnikiem: została zarejestrowana zaledwie 2 dni przed skanowaniem i w dostarczonych danych nie ma dla niej ustalonego rankingu ruchu. Nowo utworzone domeny do udostępniania plików mogą wiązać się z większą niepewnością, ponieważ takie usługi mogą być wykorzystywane do tymczasowego hostingu, przekierowań lub nadużyć, zanim systemy reputacyjne w pełni zareagują. Na podstawie tych ustaleń witryna ta może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że połączenia wydają się szyfrowane podczas przesyłania danych. Jest hostowana za infrastrukturą Cloudflare, z serwerami nazw Cloudflare i adresem IP obsługiwanym przez Cloudflare w Toronto w Kanadzie. Taka konfiguracja może pomóc w zapewnieniu dostępności i obsłudze ruchu, ale sama w sobie nie świadczy o wiarygodności.
Z punktu widzenia stanu zabezpieczeń domena jest niezwykle nowa, DNSSEC nie jest podpisany, a dane skanowania wskazują na podejrzane klasyfikacje strony głównej i wielu zasobów wewnętrznych. Chociaż niektóre z oznaczonych adresów URL prowadzą do standardowych zasobów witryny, połączenie niedawnej rejestracji, wykryć w wielu silnikach i podejrzanych wyników skanowania sugeruje, że w chwili tego skanowania może być uzasadniona dodatkowa ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?