onlidex.com
Kategoria: Adult Content
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis onlidex.com
Onlidex wydaje się być platformą indeksowania i odkrywania skoncentrowaną na twórcach OnlyFans. Na podstawie tytułu strony, meta opisu i układu strony głównej, witryna została zaprojektowana tak, aby pomagać użytkownikom przeglądać profile twórców, wyszukiwać według słowa kluczowego lub kategorii oraz przeglądać trendy lub popularne konta. Komunikaty na stronie głównej sugerują, że agreguje informacje o profilach, zamiast działać jako sama bazowa platforma subskrypcyjna.
Witryna wydaje się być ukierunkowana na odkrywanie treści dla dorosłych, z odniesieniami do profili twórców, płatnych treści i tematów wyszukiwania powszechnie kojarzonych z rozrywką dla dorosłych. Nie wygląda na zaparkowaną ani nieaktywną domenę; zamiast tego prezentuje działający katalog z możliwością wyszukiwania, z listami profili, linkami nawigacyjnymi takimi jak Home, Explore i Collections oraz markowym interfejsem.
Na podstawie dostępnych danych domenowych witryna jest zarejestrowana za pośrednictwem popularnego rejestratora i hostowana w infrastrukturze chmurowej. W danych skanu nie podano wyraźnej tożsamości operatora, więc na podstawie samych tych ustaleń nie można niezależnie potwierdzić własności.
Ocena bezpieczeństwa onlidex.com
W momencie tego skanu 0 z 91 silników bezpieczeństwa nie zgłosiło wykryć malware, co jest pozytywnym sygnałem. Główne kontrole baz danych zagrożeń pokazane w skanie również były w dużej mierze czyste, w tym źródła blacklist ukierunkowane na phishing i malware. Jednak jeden dostawca typu blacklist zwrócił wpis, a skan malware oznaczył witrynę jako podejrzaną z jednym oznaczonym plikiem i wieloma oznaczonymi linkami wewnętrznymi pod ogólną nazwą heurystyczną, a nie konkretną rodziną malware.
Duża liczba oznaczonych linków wydaje się być związana ze strukturą treści witryny i szablonowymi adresami URL profili, w tym wieloma ścieżkami profili i wyszukiwania związanymi z treściami dla dorosłych. Tego rodzaju ogólne ustalenia heurystyczne mogą czasami odzwierciedlać dopasowywanie wzorców na stronach dynamicznych, osadzone mechanizmy śledzenia, skrypty związane z reklamami lub zachowanie polegające na indeksowaniu treści dla dorosłych, a nie potwierdzone malware. Brak szerszych wykryć przez wiele silników zmniejsza pewność, że te ustalenia wskazują na aktywną złośliwą zawartość, ale nadal uzasadniają pewną ostrożność.
Odwiedzający powinni również zauważyć, że wygląda to na katalogową witrynę ukierunkowaną na treści dla dorosłych z rozbudowanymi odwołaniami wychodzącymi oraz elementami reklamowymi/śledzącymi. Na podstawie dostępnych danych skanu nie wykryto istotnych zagrożeń w momencie tego skanu, ale występowały pewne podejrzane sygnały o niskiej pewności i witryna może wymagać zachowania zwykłej ostrożności, zwłaszcza podczas interakcji z linkami zewnętrznymi lub profilami z treściami dla dorosłych.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w momencie skanu, a witryna jest hostowana na adresie IP DigitalOcean w Stanach Zjednoczonych. Serwer WWW identyfikuje się jako nginx/1.18.0 na Ubuntu. Serwery nazw są dostarczane przez DigitalOcean, a wiek domeny wynosi około 717 dni, co sugeruje, że nie jest to zupełnie nowa rejestracja.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonej sekcji blacklist nie zgłoszono trafień na listach blokujących reputację poczty opartych na DNS. Głównym problemem technicznym w tym skanie jest ogólna podejrzana klasyfikacja heurystycznego skanera malware obejmująca wiele wewnętrznych adresów URL i jedną wskazaną domenę zewnętrzną, choć nie zostało to potwierdzone przez szersze wykrycia silników bezpieczeństwa w momencie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?