pawfurrs.com
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis pawfurrs.com
Domena pawfurrs.com wydaje się być powiązana ze stroną internetową związaną z zakupami, prawdopodobnie ukierunkowaną na produkty o tematyce zwierzęcej lub sklep konsumencki, na co wskazuje nazwa w stylu marki. Jednak dostępne metadane strony są minimalne: nie ma widocznego tytułu ani opisu, a przechwycona strona wydaje się pokazywać jedynie wskaźnik ładowania zamiast wyraźnej treści biznesowej.
Na podstawie samej nazwy domeny można przypuszczać, że witryna ma prezentować się jako marka związana ze zwierzętami lub stylem życia, ale dane ze skanu nie dostarczają wiarygodnych dowodów dotyczących operatora, asortymentu produktów ani tożsamości firmy. Brak przejrzystych informacji na stronie w czasie tego skanu utrudnia zweryfikowanie, kto prowadzi tę witrynę i jakie usługi rzeczywiście oferuje.
Ocena bezpieczeństwa pawfurrs.com
Wyniki skanu pokazują kilka istotnych wskaźników ryzyka w czasie tego skanu. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, a skan pod kątem malware wskazał złośliwe znalezisko powiązane z odwołującym się zewnętrznym skryptem. Jeden skanowany plik został oznaczony, a zaobserwowano również, że witryna linkuje do zewnętrznej domeny, która także została zidentyfikowana jako podejrzana w kontekście skanu. Ponadto obecny był jeden wpis w bazie danych zagrożeń, chociaż główne bazy danych dotyczące złośliwej zawartości, do których odwoływał się skan, były poza tym czyste.
Witrynie brakuje również uspokajających sygnałów zaufania w dostępnym zrzucie: nie jest notowana w głównych danych o ruchu, przechwycenie strony głównej nie pokazuje normalnej treści biznesowej, a strona wydaje się zatrzymywać na ekranie ładowania. Chociaż domena nie jest całkiem nowa, połączenie wykryć przez wiele silników i oznaczonego zewnętrznego skryptu budzi istotne obawy, że witryna może narażać odwiedzających na niepożądane lub szkodliwe treści.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie tego skanu, i jest hostowana na serwerze Apache pod adresem IP powiązanym z HostGator w Stanach Zjednoczonych. Domena ma około dwóch lat, korzysta z nameserverów w konfiguracji hostowanej przez WebHostBox, a jej status DNSSEC to unsigned.
Z perspektywy bezpieczeństwa głównym problemem nie jest certyfikat, lecz zachowanie treści zaobserwowane podczas skanowania. Odwołujący się zewnętrzny skrypt z innej domeny został oznaczony jako złośliwy, co może wskazywać na wstrzykniętą treść strony trzeciej, skompromitowany kod witryny lub niebezpieczne zewnętrzne zależności w czasie analizy. Brak DNSSEC jest powszechny i sam w sobie nie jest oznaką nadużycia, ale nie zapewnia dodatkowej ochrony na warstwie DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?