owow.ciao.jp
Kategoria: Business
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis owow.ciao.jp
Domena owow.ciao.jp jest hostowana na ciao.jp, japońskiej platformie hostingowej/blogowej (interQ), co sugeruje, że jest to strona lub blog utworzony przez użytkownika, a nie domena firmowa lub markowa. Tytuł strony „CEC:CAMBODIA” oraz struktura oparta na WordPressie (motyw „fukasawa”, standardowe ścieżki wp-content/wp-includes) wskazują, że witryna została prawdopodobnie pierwotnie założona jako mały blog informacyjny lub osobisty, być może związany z informacjami turystycznymi o Kambodży, jednak widoczna treść od tego czasu odbiegła od tego tematu.
Na podstawie zrzutu ekranu witryna obecnie wyświetla dużą liczbę niepowiązanych wpisów obejmujących takie tematy jak kasyna internetowe, produkty farmaceutyczne (np. Cialis) oraz treści dla dorosłych, w wielu językach (hiszpańskim, polskim, portugalskim). Taki wzorzec - przestarzała lub przekształcona instalacja WordPress zalana spamowymi wpisami zorientowanymi na SEO, dotyczącymi hazardu, farmaceutyków i treści dla dorosłych - jest zazwyczaj kojarzony ze zhakowaną lub przejętą witryną, a nie z treścią celowo publikowaną przez jednego spójnego operatora.
Sama domena jest bardzo stara (zarejestrowana w 2002 roku), co jest typowe dla legalnych, długo istniejących kont hostingowych, jednak obecna treść wydaje się niespójna z pierwotnym motywem i tytułem strony, co jest częstym wskaźnikiem tego, że konto lub instalacja WordPress zostały przejęte i wykorzystane do hostowania wstrzykniętej treści spamowej/doorway.
Ocena bezpieczeństwa owow.ciao.jp
W momencie przeprowadzania niniejszego skanu skanowanie pod kątem złośliwego oprogramowania wykazało, że witryna wykazuje cechy złośliwe - 3 z 75 przeskanowanych plików zostało oznaczonych, w tym strona związana z wpisem o tematyce farmaceutycznej oraz pliki powiązane z wtyczką CAPTCHA. Dodatkowo 1 z 91 silników bezpieczeństwa oznaczył domenę jako powiązaną z działalnością phishingową. Witryna zawiera również odnośniki do niewielkiej liczby zewnętrznych domen (edshopweb.com, goodmarketpills.com oraz straightsell.com.au), które zostały osobno oznaczone przez skaner złośliwego oprogramowania jako złośliwe lub podejrzane, co jest zgodne ze wzorcami wstrzykiwania spamu/linków często obserwowanymi na przejętych witrynach WordPress.
Bazy danych blokujące treści, w tym bazy danych URL związanych z phishingiem i złośliwym oprogramowaniem, obecnie wskazują domenę jako czystą, a Google Safe Browsing nie zgłasza żadnych wykrytych zagrożeń. Jeden dostawca list blokujących oparty na heurystyce (QBMA) oznaczył domenę jako podejrzaną, choć jest to klasyfikacja ogólna, o niższym poziomie pewności, bez wskazania konkretnej rodziny złośliwego oprogramowania. Kontrola pod kątem list blokujących opartych na DNS nie wykazała żadnych zastrzeżeń we wszystkich pięciu sprawdzonych bazach danych, więc w tym przypadku nie stwierdzono negatywnego sygnału dotyczącego reputacji poczty/adresu IP.
Biorąc pod uwagę te ustalenia - bardzo starą, skądinąd ugruntowaną domenę połączoną z widoczną, wstrzykniętą treścią o charakterze spamowym (wpisy farmaceutyczne, hazardowe i dla dorosłych niespójne z pierwotnym motywem witryny) oraz oznaczeniem phishingowym od jednego silnika i wykryciem złośliwych/podejrzanych plików - sugerują one, że witryna może być obecnie przejęta lub przekształcona w celu hostowania niepożądanej lub nieautoryzowanej treści. Na podstawie tych ustaleń witryna ta może stwarzać potencjalne ryzyko dla odwiedzających, zwłaszcza w zakresie narażenia na przekierowania spamowe, niepożądane promocje farmaceutyczne lub hazardowe oraz potencjalnie niebezpieczne łącza wychodzące.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Let's Encrypt, ważnego do listopada 2026 roku, obsługiwanego w infrastrukturze serwera WWW LiteSpeed hostowanej przez interQ w mieście Chiyoda w Japonii. DNSSEC nie jest włączony dla tej domeny, a serwery nazw wskazują na sv.madame.jp oraz dns2.lolipop.jp, oba powiązane z japońskimi dostawcami hostingu współdzielonego/usług blogowych, co jest zgodne z platformą ciao.jp.
Domena została pierwotnie zarejestrowana w 2002 roku, a jej ważność wygasa w 2027 roku, co wskazuje na długą historię rejestracji, choć nie udało się zidentyfikować samego rejestratora. Podstawowym oprogramowaniem jest WordPress (widoczny poprzez standardowe ścieżki wp-content/wp-includes oraz motyw o nazwie „fukasawa”), a obecność niestandardowej ścieżki wtyczki CAPTCHA wraz z oznaczonymi stronami treści sugeruje możliwe nieautoryzowane modyfikacje struktury plików witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?