police.st
Kategoria: Entertainment
File names for this site are not listed here - some contain content that isn't appropriate for general-audience display. The counts above reflect the full scan.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis police.st
police.st wydaje się niewielkim, stylizowanym projektem internetowym oznaczonym marką „POLICE.ST — Night Patrol Radio”. Na podstawie tytułu strony, tekstu widocznego na ekranie i zrzutu ekranu, witryna sprawia wrażenie przedstawiającej się jako internetowe radio lub serwis audio-streamingowy z ciemnym interfejsem w stylistyce retro oraz wezwaniem do działania „Tune In”. Widoczna treść sugeruje stronę docelową nastawioną na rozrywkę, a nie witrynę rządową, organów ścigania ani serwisu publicznego.
Nazwa domeny może początkowo sugerować oficjalną usługę związaną z policją, ale faktyczny projekt strony i jej sformułowania wskazują raczej na kreatywny projekt medialny lub muzyczny. W dostarczonych danych skanu nie widać wyraźnie tożsamości operatora, a witryna wydaje się lekka, z jedynie niewielką liczbą przeskanowanych plików i odwołań zewnętrznych.
Na podstawie dostępnych dowodów wygląda to na prosty hostowany mikrowitrynę lub stronę promocyjną, prawdopodobnie prowadzoną przez osobę prywatną lub mały zespół projektowy, a nie dużą, ugruntowaną organizację.
Ocena bezpieczeństwa police.st
W chwili wykonania tego skanu domena nie została oznaczona przez żaden z 90 silników bezpieczeństwa, a sprawdzone bazy danych zagrożeń nie zgłaszały wpisów związanych ze złośliwym oprogramowaniem, phishingiem ani innymi poważnymi zagrożeniami internetowymi. Linki zewnętrzne i domeny, do których odwoływał się skan, również nie zostały oznaczone. Są to pozytywne wskaźniki na podstawie dostępnych danych skanu.
Jeden skaner malware oznaczył jednak 1 z 6 przeskanowanych plików jako złośliwy, konkretnie zasób animated GIF, ale nie podano nazwy rodziny malware ani potwierdzających detekcji. W tym kontekście wygląda to raczej na ustalenie o niskiej pewności lub o charakterze heurystycznym niż na szeroko potwierdzony sygnał zagrożenia, zwłaszcza że szerszy konsensus silników i kontrole blacklist były czyste w chwili wykonania tego skanu.
Nadal istnieją pewne czynniki ostrożności: domena jest bardzo nowa, nie ma widocznego rankingu ruchu i nie identyfikuje wyraźnie swojego operatora w dostarczonym obrazie. Punkty te same w sobie nie wskazują na nadużycie, ale mogą obniżać poziom zaufania w porównaniu z długo istniejącą witryną. Na podstawie dostępnych danych skanu nie wykryto istotnych zagrożeń w chwili wykonania tego skanu, choć odosobniony alert na poziomie pliku i niedawna rejestracja domeny sugerują, że umiarkowana ostrożność jest nadal zasadna.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że HTTPS jest skonfigurowany. Jest hostowana w infrastrukturze GitHub i rozwiązuje się do adresu IP powiązanego z GitHub, co sugeruje wdrożenie w stylu statycznej witryny. Identyfikacja serwera WWW również wskazuje na dostarczanie hostowane przez GitHub, co jest powszechne w przypadku lekkich stron docelowych i projektów osobistych.
Status DNSSEC jest podany jako unknown, więc na podstawie dostarczonych danych nie ma wyraźnego potwierdzenia ochrony DNSSEC. W sprawdzonych bazach danych zagrożeń nie zgłoszono trafień na blacklistach, a skan nie wykazał oznaczonych domen zewnętrznych ani iframe. Głównym problemem technicznym w tym obrazie jest pojedyncza heurystyczna detekcja na poziomie pliku w połączeniu z młodym wiekiem domeny, a nie jakikolwiek oczywisty problem na poziomie infrastruktury.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?