onyxx.totalh.net
Kategoria: Gaming
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis onyxx.totalh.net
onyxx.totalh.net wydaje się być niewielką stroną pobierania oprogramowania zatytułowaną "Onyx - The House of Sudoku." Na podstawie tytułu strony, zrzutu ekranu i widocznego tekstu, witryna prezentuje kreator i solver łamigłówek Sudoku dla Windows o nazwie Onyx, opisany jako obsługujący Win7 i Win10 oraz oferujący wiele poziomów trudności. Układ strony wygląda na prosty i informacyjny, ze zrzutami ekranu aplikacji oraz linkami do pobrania powiązanych plików.
Domena jest hostowana jako subdomena w ramach totalh.net i wydaje się być obsługiwana w środowisku taniego lub bezpłatnego hostingu, a nie przez dużego komercyjnego wydawcę oprogramowania. Treść sugeruje niszowy projekt hobbystyczny lub niezależny projekt programistyczny skoncentrowany na narzędziach do Sudoku, generowaniu łamigłówek i pakietach programów do pobrania, a nie na szerszym portalu z grami czy popularnym sklepie z aplikacjami.
Ocena bezpieczeństwa onyxx.totalh.net
Wyniki skanowania pokazują mieszane sygnały w momencie tego skanowania. Jeden z 91 silników bezpieczeństwa oznaczył domenę z powodu obaw związanych z phishingiem, podczas gdy wiele ustaleń ze skanowania malware oznaczyło kilka plików do pobrania i podlinkowanych zasobów jako podejrzane lub złośliwe. W szczególności oznaczono liczne pliki ZIP i zasoby podlinkowane z obrazów w witrynie, co budzi obawy, ponieważ strona wydaje się zachęcać do pobierania oprogramowania. Jednocześnie główne kontrole baz danych zagrożeń i blacklist uwzględnione w skanie były czyste w momencie przeglądu.
Wiek infrastruktury domeny jest czynnikiem stabilizującym, ponieważ domena nadrzędna istnieje od wielu lat, ale nie kompensuje to w pełni ryzyka związanego z oznaczoną zawartością do pobrania w tej konkretnej subdomenie. Ponieważ strona rozpowszechnia archiwa związane z plikami wykonywalnymi, a kilka z tych plików zostało zidentyfikowanych przez skanowanie malware jako potencjalnie szkodliwe, odwiedzający powinni podchodzić do pobierania z ostrożnością i niezależnie weryfikować pliki przed ich otwarciem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez ZeroSSL, z terminem wygaśnięcia podanym na wrzesień 2026. Rozwiązuje się do adresu IP 185.27.134.133, jest serwowana przez openresty i wydaje się być hostowana przez I FastNet LTD w Wielkiej Brytanii. Serwery nazw wskazują na infrastrukturę BYET, która jest powszechnie kojarzona ze środowiskami hostingu współdzielonego lub bezpłatnego.
DNSSEC nie jest włączony dla domeny, więc odpowiedzi DNS nie są dodatkowo chronione przez walidację DNSSEC. W dostarczonych kontrolach nie zgłoszono trafień na listach blokad opartych na DNS, ale skan zidentyfikował wiele oznaczonych zasobów do pobrania oraz podejrzany URL logowania, do którego odwołano się na oddzielnym IP/porcie, co może uzasadniać dodatkową analizę z technicznej perspektywy bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?