pawchive.pw
Kategoria: Entertainment
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis pawchive.pw
Pawchive (pawchive.pw) prezentuje się jako publiczne archiwum treści wzorowane na „Kemono” – rodzaju witryny, która agreguje i ponownie udostępnia treści objęte płatnym dostępem lub subskrypcją, pierwotnie publikowane przez twórców na platformach takich jak Patreon, Pixiv Fanbox i Discord. Strona główna opisuje serwis jako umożliwiający współtwórcom przesyłanie i udostępnianie treści w celu ich wyszukiwania i porządkowania, z sekcjami dla twórców, postów, tagów oraz narzędziem „importer” do przesyłania nowych treści.
Na podstawie nazwy domeny i struktury witryny wygląda na to, że jest to raczej serwis do kopiowania/archiwizowania treści fanowskich niż konwencjonalna firma, sklep internetowy czy portal medialny. Witryna prowadzi do dużej liczby zewnętrznych domen, w tym platform do hostowania plików i wspierania twórców (Dropbox, Google Drive, Mega, Gumroad, Boosty, Afdian, Fantia), a także linku do agregatora treści dla dorosłych, co sugeruje, że archiwizowany materiał obejmuje szeroki zakres rodzajów treści, w tym materiały przeznaczone dla dorosłych odbiorców.
Witryna jest hostowana za Cloudflare, a rejestrator i właściciel są oznaczeni jako nieznani, co jest typowe dla wielu małych, prowadzonych przez społeczność projektów archiwizacyjnych, a nie dla ugruntowanych podmiotów komercyjnych.
Ocena bezpieczeństwa pawchive.pw
W chwili przeprowadzania niniejszego skanu żaden z 91 sprawdzonych silników bezpieczeństwa nie oznaczył pawchive.pw jako złośliwej strony, a domena nie znajduje się na czarnej liście Google Safe Browsing ani na żadnej z pięciu sprawdzonych list blokujących DNSBL. Jedno narzędzie heurystyczne do skanowania w poszukiwaniu złośliwego oprogramowania oznaczyło pojedynczą stronę w serwisie („importer/tutorial”) oraz jeden odnośnik wychodzący do domeny zewnętrznej (fanbox.cc) jako „podejrzane”, stosując ogólną etykietę detekcji, bez wskazania konkretnej rodziny złośliwego oprogramowania. Tego rodzaju ogólne oznaczenie heurystyczne pochodzące z jednego silnika, niepotwierdzone przez inne silniki, stanowi sygnał o niskiej wiarygodności i sam w sobie nie wskazuje na potwierdzone złośliwe działanie.
Domena jest dość nowa – w chwili przeprowadzania skanu miała około 96 dni – co jest czynnikiem, który generalnie zwiększa niepewność co do długoterminowej reputacji witryny, mimo że nie znaleziono żadnych innych niekorzystnych wskaźników. Model treści witryny (archiwizowanie subskrypcyjnych treści twórców z platform zewnętrznych) może czasami budzić wątpliwości natury praw autorskich i zgodności z regulaminami platform, choć jest to kwestia odrębna od ryzyka związanego ze złośliwym oprogramowaniem czy phishingiem.
Na podstawie dostępnych danych ze skanu, w chwili jego przeprowadzania nie wykryto istotnych zagrożeń związanych ze złośliwym oprogramowaniem ani phishingiem, choć obecność ogólnego oznaczenia podejrzanego obiektu oraz młody wiek domeny uzasadniają zachowanie pewnej ostrożności przez odwiedzających, w szczególności w odniesieniu do funkcji importu/przesyłania treści na stronie oraz wszelkich hostowanych przez nią linków do stron trzecich.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, ważnego do listopada 2026 r., i jest obsługiwana przez Cloudflare (adres IP serwera 104.21.95.170, zgeolokalizowany w Toronto w Kanadzie), z wykorzystaniem serwerów nazw Cloudflare. DNSSEC nie jest włączony dla tej domeny. Rejestrator nie jest ujawniony w dostępnych danych WHOIS, a domena została zarejestrowana zaledwie kilka miesięcy przed niniejszym skanem, z datą wygaśnięcia przypadającą mniej więcej za rok.
Na przeskanowanej stronie nie wykryto żadnych elementów iframe, a aktywność linkowania wychodzącego (blisko 3900 linków zewnętrznych w 26 domenach docelowych) jest spójna z charakterem serwisu typu agregator/archiwum, który pobiera treści i odnośniki z licznych platform zewnętrznych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?