ofleax.org
Kategoria: Illegal Content
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis ofleax.org
ofleax.org wydaje się przedstawiać jako narzędzie do pobierania treści z platformy subskrypcyjnej OnlyFans. Na podstawie tytułu strony, metadanych i widocznego tekstu na stronie głównej witryna zachęca odwiedzających do wklejenia linku i pobrania filmów lub zdjęć za darmo, bez subskrypcji. Witryna ma prosty układ strony docelowej z jednym wezwaniem do działania, skupionym na pobieraniu treści.
Na podstawie udostępnionej analizy strony witryna może również udostępniać materiały dla dorosłych, w tym treści opisywane jako nielegalne w wielu jurysdykcjach. Nazwa domeny wydaje się stylizowanym wariantem opartym na słowie „leak”, co jest zgodne z deklarowanym celem witryny, jakim jest uzyskiwanie dostępu do treści twórców objętych płatną subskrypcją lub rozpowszechnianych dalej. Dane ze skanowania nie zawierały jasnych informacji o tożsamości operatora ani o firmie.
Ocena bezpieczeństwa ofleax.org
Ta witryna wydaje się być serwisem do pobierania treści dla dorosłych, który deklaruje zapewnianie bezpłatnego dostępu do filmów i zdjęć z OnlyFans. Odrębna analiza treści strony wskazuje, że może ona udostępniać kategorie nielegalnych treści seksualnych, co stanowi istotny powód do niepokoju niezależnie od skanowania pod kątem złośliwego oprogramowania. Ponadto jeden skaner złośliwego oprogramowania oznaczył plik JavaScript w witrynie jako złośliwy w czasie tego skanowania, choć nie podano nazwy konkretnej rodziny złośliwego oprogramowania.
Pozostałe sygnały ze skanowania były niejednoznaczne. Żadne silniki bezpieczeństwa nie zgłosiły wykryć w skanowaniu wielosilnikowym, a domena nie figurowała w sprawdzonych czarnych listach dotyczących szkodliwych treści i phishingu w czasie tego skanowania. Zewnętrzne linki i wskazane domeny nie zostały oznaczone. Mimo to połączenie deklarowanego celu witryny, obaw dotyczących treści strony i oznaczonego skryptu wskazuje na podwyższone ryzyko dla odwiedzających.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji i wydaje się korzystać z pośrednictwa infrastruktury Cloudflare. Rozwiązany adres IP to 104.21.16.114, hosting przypisano do Cloudflare, a serwery nazw również korzystają z Cloudflare. Domena ma około jednego roku i została zarejestrowana za pośrednictwem Spaceship, Inc.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W sprawdzonych bazach danych zagrożeń nie zgłoszono trafień na czarnych listach, ale jeden skanowany plik JavaScript został oznaczony jako złośliwy podczas skanowania pod kątem złośliwego oprogramowania, dlatego kod po stronie klienta może wymagać dokładniejszej analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?