oxfordshireccard.org.uk
Kategoria: Healthcare
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis oxfordshireccard.org.uk
oxfordshireccard.org.uk wydaje się być publiczną stroną internetową z informacjami o zdrowiu seksualnym dla programu Oxfordshire C-Card. Na podstawie tytułu strony, nawigacji i tekstu na stronie, witryna zawiera informacje o darmowych prezerwatywach, kryteriach rejestracji dla młodych osób, uczestniczących punktach odbioru oraz wskazówkach dotyczących zdrowia seksualnego. Strona główna odnosi się również do powiązanych usług, takich jak prezerwatywy wysyłane pocztą oraz porady dotyczące antykoncepcji.
Branding widoczny na zrzucie ekranu sugeruje, że usługa jest powiązana z Oxfordshire Sexual Health Service oraz Oxford University Hospitals NHS Foundation Trust. Domena używa adresu .org.uk i zawiera linki do zasobów związanych z NHS oraz innych źródeł informacji zdrowotnych służących interesowi publicznemu, co jest zgodne z regionalną inicjatywą służby zdrowia lub zdrowia społeczności, a nie z komercyjną stroną internetową.
Ocena bezpieczeństwa oxfordshireccard.org.uk
Na podstawie dostępnych danych ze skanu żaden silnik bezpieczeństwa nie oznaczył tej domeny w czasie tego skanu, a witryna nie figurowała na sprawdzonych listach blokad. Linki zewnętrzne i domeny, do których się odwołano, również nie wykazały oznaczeń w dostarczonych wynikach skanu. Domena jest zarejestrowana od około dziewięciu lat, co może być pozytywnym sygnałem wiarygodności, gdy rozpatruje się to wraz z brandingiem usługi publicznej i treściami dotyczącymi zdrowia.
Jeden zautomatyzowany skan malware oznaczył jednak witrynę jako podejrzaną i oznaczył dużą liczbę stron oraz wygenerowanych adresów URL zasobów jako podejrzane. Nie podano jednak żadnych konkretnych nazw zagrożeń, a oznaczone elementy obejmują wiele zwyczajnie wyglądających stron wewnętrznych oraz zminimalizowane endpointy skryptów lub arkuszy stylów. W takich przypadkach takie wyniki mogą odzwierciedlać wykrycia heurystyczne lub oparte na wzorcach, a nie potwierdzoną złośliwą aktywność, zwłaszcza gdy inne źródła skanowania pozostają czyste.
Zrzut ekranu i metadane są zgodne z portalem informacyjnym służby zdrowia, a nie ze stroną phishingową, stroną docelową malware ani zwodniczym sklepem internetowym. Ponieważ jeden skaner zgłosił podejrzane ustalenia, pewna ostrożność jest nadal uzasadniona, ale na podstawie dostępnych danych nie wykryto istotnych zagrożeń w czasie tego skanu.
Opis techniczny
Witryna przedstawia ważny certyfikat SSL Let's Encrypt z datą wygaśnięcia w 2026, co wskazuje, że HTTPS jest skonfigurowany. Wydaje się, że jest hostowana na serwerze WWW Apache pod adresem IP geolokalizowanym w Bradford, United Kingdom, z hostingiem przypisanym do Node4 Limited. Domena jest zarejestrowana przez Fasthosts Internet Ltd i używa serwerów nazw powiązanych z iteracy.com.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Głównym problemem technicznym w dostarczonych danych jest heurystyczny skan malware oznaczający liczne strony wewnętrzne i endpointy agregacji zasobów oparte na PHP jako podejrzane; w szerszym kontekście skanu może to być wynik fałszywie dodatni, ale nadal zasadne byłoby, aby operator witryny przejrzał te oznaczone zasoby.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?