nexilobrowsing.com
Kategoria: Search Engine
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis nexilobrowsing.com
nexilobrowsing.com wydaje się przedstawiać jako zorientowana na przeglądarkę strona startowa lub niestandardowa strona nowej karty. Widoczna treść pokazuje centralnie umieszczony pasek wyszukiwania oraz niewielki zestaw ikon skrótów prowadzących do popularnych witryn, takich jak ESPN, Quora, Instagram, Reddit, Best Buy, YouTube, Home Depot i X. Tytuł strony „New Tab” oraz nazwa domeny sugerują, że witryna może być przeznaczona do działania jako pomocnik przeglądania, zamiennik strony głównej lub interfejs uruchamiania wyszukiwania.
Na podstawie dostępnej treści strony witryna nie wygląda na pełnoprawną stronę firmową z wyraźnym brandingiem firmy, danymi właściciela lub opublikowanymi informacjami o organizacji. Zamiast tego bardziej przypomina lekką stronę narzędziową związaną z nawigacją w przeglądarce lub przekierowywaniem wyszukiwania. Operator nie jest jednoznacznie wskazany w dostarczonych danych skanowania, więc własność pozostaje niejasna w czasie tego skanowania.
Ocena bezpieczeństwa nexilobrowsing.com
Wyniki skanowania pokazują mieszane sygnały. Z jednej strony 5 z 91 silników bezpieczeństwa oznaczyło domenę, przy czym kilka sklasyfikowało ją jako phishing lub w inny sposób podejrzaną. Z drugiej strony skanowanie pod kątem malware nie wykryło złośliwych plików, linki zewnętrzne i domeny, do których się odwołano, nie zostały oznaczone, a kontrole głównych baz danych zagrożeń były w dużej mierze czyste w czasie tego skanowania. Jedno źródło typu blacklist umieściło jednak domenę na liście z ogólną etykietą złośliwego obiektu, co nakazuje pewną ostrożność, ale nie jest tak mocnym sygnałem jak szeroki konsensus z wielu źródeł.
Dodatkowy kontekst zwiększa niepewność. Domena jest bardzo nowa, ma około 60 dni, a sama strona jest minimalistyczna i oferuje ogólny interfejs wyszukiwania ze skrótami zamiast przejrzystych informacji o tym, kto ją prowadzi lub jak obsługiwany jest ruch związany z wyszukiwaniem. Taka kombinacja może czasami być kojarzona ze stronami docelowymi rozszerzeń przeglądarki, usługami przekierowywania wyszukiwania lub stronami narzędziowymi o niskim poziomie zaufania, nawet gdy nie wykryto bezpośrednio malware.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare z nameserverami Cloudflare. Rozwiązany adres IP serwera jest powiązany z hostingiem Cloudflare w Toronto, Canada. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z punktu widzenia postawy bezpieczeństwa główne obawy mają charakter reputacyjny, a nie dotyczą poziomu transportowego. HTTPS jest obecny, ale samo to nie potwierdza wiarygodności. Domena została niedawno zarejestrowana, stos serwerowy jest ukryty za usługą CDN/proxy, a treść strony jest skąpa, co może utrudniać weryfikację przypisania i intencji w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?