mydevs.ir
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis mydevs.ir
Domena mydevs.ir wydaje się hostować perskojęzyczną aplikację internetową oznaczoną marką „My Devs”. Na podstawie zrzutu ekranu prezentuje interfejs logowania i dostępu do konta z polami na nazwę użytkownika lub adres e-mail, wprowadzenie hasła oraz alternatywną opcję logowania opartą na SMS. Układ strony i wskazane zasoby sugerują usługę stworzoną na zamówienie lub zorientowaną na deweloperów, a nie serwis z treściami lub sklep internetowy.
Nazwa „My Devs” oraz obecność bibliotek front-end związanych z programowaniem, takich jak pliki do podświetlania składni Prism, mogą wskazywać, że witryna jest powiązana z tworzeniem oprogramowania, zasobami programistycznymi lub prywatną platformą użytkowników dla deweloperów. Domena krajowa .ir sugeruje odbiorców lub operatora związanego z Iranem, chociaż dostępne dane skanowania nie identyfikują organizacji stojącej za tą witryną.
Ocena bezpieczeństwa mydevs.ir
W czasie tego skanowania 0 z 92 silników bezpieczeństwa nie zgłosiło wykryć malware, a skan malware wskazał brak oznaczonych plików, brak oznaczonych linków zewnętrznych oraz brak oznaczonych domen, do których się odwołano. Ponadto główne kontrole baz danych zagrożeń i czarnych list uwzględnione w skanie były czyste i w chwili przeglądu nie wykryto wpisów dotyczących złośliwej zawartości.
Mimo to nadal istnieją pewne czynniki ostrożnościowe. Domena wydaje się bardzo nowa — ma zaledwie 8 dni — i w dostarczonych danych nie ma ustalonego rankingu ruchu. Nowo zarejestrowane domeny mogą być legalne, ale ograniczona historia działania sprawia, że ocena reputacji jest mniej pewna. Strona pełni również funkcję portalu logowania, co oznacza, że odwiedzający powinni zachować zwykłą ostrożność i upewnić się, że zamierzali uzyskać dostęp właśnie do tej domeny przed wprowadzeniem danych uwierzytelniających.
Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto istotnych zagrożeń, ale bardzo niedawna rejestracja domeny oznacza, że należy podchodzić do niej z normalną ostrożnością, dopóki nie zbuduje dłuższej historii działania.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2027-01-01, co sugeruje, że skonfigurowano HTTPS. Serwer WWW został zidentyfikowany jako LiteSpeed, a hostingowy adres IP wskazuje na infrastrukturę powiązaną z Leaseweb Deutschland GmbH we Frankfurcie nad Menem w Niemczech. Serwery nazw są dostarczane przez parspack.co.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych kontrolach nie zgłoszono trafień na czarnych listach, a skan nie zidentyfikował złośliwych plików ani aktywności iframe. Główne techniczne zastrzeżenie nie jest wskaźnikiem zagrożenia po stronie serwera, lecz raczej bardzo niedawną datą utworzenia domeny i ograniczoną historią reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?