pornhib.com
Kategoria: Adult Content
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nazwy plików tej witryny nie są tu wyświetlane, ponieważ niektóre zawierają treści nieodpowiednie dla ogółu odbiorców. Powyższe liczby dotyczą pełnego skanowania.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis pornhib.com
pornhib.com wydaje się być witryną z treściami dla dorosłych lub domeną przekierowującą, powiązaną ze strumieniowym przesyłaniem pornografii i powiązanych treści wideo. Metadane strony zawierają tytuł i opis dużej platformy z filmami dla dorosłych, a zeskanowane linki wskazują na przekierowania zależne od kraju oraz odwołania do infrastruktury dostarczania treści dla dorosłych i reklam. Na podstawie nazwy domeny i elementów strony witryna wydaje się przeznaczona do kierowania odwiedzających na strony z filmami dla dorosłych, a nie do działania jako odrębna, samodzielna usługa.
Domena jest bardzo podobna do znanej marki dla dorosłych, różniąc się niewielką zmianą pisowni. Taki wzorzec może wskazywać na domenę podszywającą się pod znaną markę, zaprojektowaną w celu przechwytywania wizyt wynikających z literówek lub przekierowywania ruchu przeznaczonego dla bardziej znanej witryny. Dane WHOIS pokazują, że domena istnieje od wielu lat, ale dostępne dane ze skanowania nie pozwalają jednoznacznie zidentyfikować niezależnego operatora ani odrębnej obecności marki związanej z tą domeną.
Ocena bezpieczeństwa pornhib.com
Najsilniejszym sygnałem ostrzegawczym w tym skanowaniu jest to, że domena jest bardzo podobna do pornhub.com i może być domeną podszywającą się pod znaną markę, mającą wykorzystać pomyłki użytkowników przy wpisywaniu adresu. Tytuł i opis strony również przedstawiają markę tej bardziej znanej witryny, zamiast wyraźnie odrębnej tożsamości. Mimo że silniki bezpieczeństwa uwzględnione w skanowaniu nie zgłosiły żadnych wykryć, a wyniki kontroli w głównych bazach danych zagrożeń były czyste w chwili skanowania, tak duże podobieństwo do znanej marki nadal może wskazywać na podwyższone ryzyko, zwłaszcza w przypadku przechwytywania ruchu za pomocą przekierowań.
Skanowanie pod kątem złośliwego oprogramowania przyniosło wiele wyników heurystycznych, w tym ogólną etykietę „złośliwa” oraz kilka odwołań sklasyfikowanych jako podejrzane lub ogólnie podejrzane, powiązanych z adresami URL reklam i przekierowań. Wyniki te wydają się jednak w dużej mierze oparte na heurystykach i nie znajdują potwierdzenia w wykryciach szerszego grona silników ani na listach blokujących dotyczących złośliwych treści. Z tego powodu należy traktować je jako wskaźniki o niższym poziomie pewności, a nie rozstrzygający dowód obecności złośliwego oprogramowania. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w chwili skanowania, i wskazuje na adres IP hostowany w AWS EC2 w Stanach Zjednoczonych. Serwer WWW identyfikuje się jako openresty, co sugeruje konfigurację z odwrotnym serwerem proxy lub wydajnym serwerem WWW. Dane serwerów nazw wskazują na korzystanie zarówno z infrastruktury AWS DNS, jak i UltraDNS.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z zabezpieczeń zapewnianych przez walidację DNSSEC. W tym skanowaniu nie zgłoszono żadnych trafień na listach blokujących opartych na DNS. Z technicznego punktu widzenia głównym powodem do niepokoju nie jest sama infrastruktura hostingowa, lecz pozorne zachowanie domeny polegające na przekierowywaniu oraz jej duże podobieństwo do znanej marki dla dorosłych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?