networklinks.space
Kategoria: Technology
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis networklinks.space
networklinks.space wydaje się być koreańskojęzyczną lokalną platformą handlowo-usługową. Na podstawie tekstu na stronie głównej i widocznej nawigacji wygląda na to, że oferuje narzędzia związane z zamówieniami sąsiedzkimi, przyjmowaniem przesyłek, śledzeniem dostaw, wsparciem dla sprzedawców oraz wspomaganiem sprzedaży dla małych firm. Układ strony sugeruje centrum usługowe, a nie prostą stronę wizytówkową, z odnośnikami do sekcji pulpitów, rezerwacji, podatków, portfela i rozliczeń.
Branding widoczny na zrzucie ekranu sugeruje platformę skoncentrowaną na łączeniu lokalnych sklepów i mieszkańców, z funkcjami dotyczącymi logistyki, zamawiania i operacji biznesowych. Odniesienia do ścieżek logowania zewnętrznego dla Google i Kakao wskazują, że witryna może obsługiwać federacyjne logowanie użytkowników w Korei Południowej. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, więc na podstawie samego tego zrzutu nie można potwierdzić własności.
Ocena bezpieczeństwa networklinks.space
Wyniki skanowania są mieszane w momencie tego skanu. Jeden z 89 silników bezpieczeństwa oznaczył domenę jako podejrzaną, podczas gdy szerszy konsensus silników nie wykazał powszechnego wykrycia. Ponadto zautomatyzowany skan malware oznaczył jedną ścieżkę, /auth/google/login, jako złośliwą, chociaż nie podano żadnej konkretnej nazwy rodziny malware i nie oznaczono żadnych linków zewnętrznych, domen, do których się odwołano, ani iframe. Kontrole głównych baz danych zagrożeń i blacklist w dostarczonych danych były poza tym czyste w momencie przeglądu.
Istnieją również pewne czynniki kontekstowe, które uzasadniają ostrożność. Domena jest stosunkowo nowa i ma około 225 dni, nie ma widocznego rankingu ruchu w dostarczonych danych oraz zawiera ścieżkę logowania odwołującą się do dużego zewnętrznego dostawcy tożsamości, co czasami może uzasadniać dokładniejszą analizę podczas przeglądu nowszych witryn. Jednocześnie zrzut ekranu pokazuje spójną platformę usługową, a nie oczywiście zwodniczą stronę docelową, a brak szerszych wykryć przez wiele silników zmniejsza pewność co do ustaleń pojedynczego silnika i ustaleń heurystycznych.
Na podstawie tych ustaleń ta witryna może stwarzać pewne potencjalne ryzyko i uzasadniałaby zachowanie zwykłej ostrożności, zwłaszcza przy logowaniu do konta i wprowadzaniu danych. Na podstawie dostępnych danych skanowania sygnały są ograniczone i w pewnym stopniu mieszane, a nie zdecydowanie rozstrzygające.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w momencie tego skanu, co wskazuje, że ruch do witryny może być szyfrowany podczas transmisji. Jest hostowana na infrastrukturze przypisywanej The Constant Company, LLC, a adres IP serwera w dostarczonych danych jest geolokalizowany do Noida, India. Domena używa serwerów nazw Cloudflare, co może wskazywać na użycie CDN lub proxy DNS, chociaż oprogramowanie serwera WWW i wynegocjowany protokół nie zostały zidentyfikowane w wynikach skanu.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Nie zgłoszono żadnych trafień na blacklistach w wymienionych bazach danych zagrożeń, a pokazane kontrole reputacji oparte na DNS były czyste. Głównym problemem technicznym w tym obrazie sytuacji jest oznaczona ścieżka związana z logowaniem zidentyfikowana przez skan malware, ale to ustalenie wydaje się heurystyczne i nie zostało szeroko potwierdzone przez inne źródła skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?