new-viral-video18.blogspot.com
Kategoria: Ad Redirect
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis new-viral-video18.blogspot.com
Ten adres jest subdomeną Blogspot, która wydaje się skonfigurowana jako przekierowanie, a nie samodzielna witryna. Na podstawie danych ze skanowania nie zawiera własnej, oryginalnej treści strony, lecz przekierowuje odwiedzających do zewnętrznego odnośnika w domenie www.profitableratecpmnetwork.com. Nazwa domeny sugeruje, że może mieć na celu przyciąganie kliknięć za pomocą określenia „viral video”, ale metadane zeskanowanej strony nie wskazują jasno tożsamości wydawcy ani przeznaczenia witryny.
Podstawowa platforma wydaje się opierać na infrastrukturze Bloggera firmy Google, co wyjaśnia nazwę hosta Blogspot, serwery nazw obsługiwane przez Google oraz odwołania do standardowych zasobów Bloggera. Jednak sama subdomena nie wydaje się działać jak zwykły blog ani strona medialna w chwili tego skanowania. Zamiast tego wydaje się pełnić przede wszystkim funkcję strony przekierowującej ruch, która kieruje odwiedzających dalej do zewnętrznej witryny.
Ocena bezpieczeństwa new-viral-video18.blogspot.com
Wyniki skanowania pod kątem bezpieczeństwa były niejednoznaczne w chwili tego skanowania. Szersze silniki skanujące pod kątem złośliwego oprogramowania nie zgłosiły żadnych wykryć, a główne bazy danych czarnych list dotyczących złośliwych treści nie zgłosiły wpisów. Jednak odrębne skanowanie pod kątem złośliwego oprogramowania oznaczyło wiele ścieżek stron i dwa wskazane miejsca docelowe jako podejrzane, używając ogólnych etykiet heurystycznych, a nie nazw konkretnej rodziny złośliwego oprogramowania. Ustalenia te mają niższy poziom pewności niż zgodne wyniki wielu silników, ale nadal sugerują, że wskazana jest pewna ostrożność.
Ważniejszym praktycznym powodem do niepokoju jest zachowanie witryny: według notatek ze skanowania domena nie ma własnej rzeczywistej strony i przekierowuje każdego odwiedzającego do odnośnika sieci reklamowej w domenie www.profitableratecpmnetwork.com, który może kierować różnych użytkowników do różnych miejsc docelowych. Łańcuchy przekierowań tego rodzaju mogą prowadzić do stron reklamowych niskiej jakości, a także mogą narażać odwiedzających na oszustwa, fałszywe pliki do pobrania lub treści dla dorosłych, dlatego użytkownicy nie powinni zakładać, że końcowa strona docelowa jest wiarygodna tylko dlatego, że początkowy adres korzysta ze znanej platformy blogowej.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i wydaje się korzystać z zasobów powiązanych z Bloggerem, z serwerami nazw obsługiwanymi przez Google oraz adresem IP serwera w sieci Google LLC. Jej certyfikat TLS był ważny w chwili tego skanowania i został wydany przez Google Trust Services. Serwer WWW identyfikował się jako nginx/1.30.2, a DNSSEC nie był włączony dla domeny.
Z perspektywy ryzyka technicznego głównym powodem do niepokoju nie jest certyfikat ani konfiguracja hostingu, lecz zachowanie przekierowania oraz obecność zewnętrznej infrastruktury sieci reklamowej, która została oznaczona heurystycznie podczas skanowania. Ponieważ jest to subdomena Blogspot działająca na dużej współdzielonej platformie, same szczegóły infrastruktury nie pozwalają ustalić zamiarów ani wiarygodności konkretnej strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?