pornxp.org
Kategoria: Adult Content
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nazwy plików tej witryny nie są tu wyświetlane, ponieważ niektóre zawierają treści nieodpowiednie dla ogółu odbiorców. Powyższe liczby dotyczą pełnego skanowania.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis pornxp.org
Pornxp.org to strona internetowa z treściami dla dorosłych, która - na podstawie zrzutu ekranu i danych ze skanowania - wydaje się funkcjonować jako mirror lub klon dobrze znanej, popularnej strony typu „tube” z materiałami pornograficznymi, prezentując treści wideo o charakterze jednoznacznie erotycznym, podzielone na kategorie, kanały, profile aktorek/aktorów oraz funkcje wyszukiwania. Struktura strony - w tym menu nawigacyjne, kategorie wideo oraz wzorce linków wewnętrznych - ściśle odwzorowuje układ dużej, uznanej platformy z treściami dla dorosłych, co budzi wątpliwości, czy jest to autoryzowany partner/mirror, czy też nieautoryzowana operacja polegająca na kopiowaniu (scrapingu) treści.
Domena została zarejestrowana w lutym 2023 roku, co oznacza, że w momencie tego skanowania ma około trzech lat, i jest hostowana na infrastrukturze Amazon Web Services w Stanach Zjednoczonych. Jako agregator treści dla dorosłych, strona prawdopodobnie generuje przychody za pośrednictwem sieci reklamowych i usług przekierowania ruchu, a nie poprzez bezpośrednie posiadanie treści, co jest powszechnym modelem w tym segmencie internetu.
Nie są dostępne informacje na temat konkretnej firmy lub osoby stojącej za tą domeną, co jest typowe dla wielu stron typu „tube” z treściami dla dorosłych, które w rejestracji priorytetowo traktują anonimowość (wskazany rejestrator WHOIS to ogólny pełnomocnik „Legal Services”).
Ocena bezpieczeństwa pornxp.org
W momencie tego skanowania 2 z 91 silników bezpieczeństwa oznaczyło tę domenę, przy czym jedno wykrycie klasyfikuje ją jako malware, a drugie jako podejrzaną. Skanowanie pod kątem malware również wykazało, że strona jest ogólnie podejrzana, ze znaczną liczbą oznaczonych plików i linków zewnętrznych - większość z nich opatrzona jest ogólnym oznaczeniem heurystycznym „GenericSuspiciousObject”. Jeden wychodzący link reklamowy/przekierowujący do domeny zewnętrznej („wink-and-meet.com”) został oznaczony poważniejszym określeniem „GenericMaliciousObject”, co sugeruje, że przynajmniej jeden z partnerów ad-tech lub usług przekierowania ruchu zintegrowanych z tą stroną może prowadzić użytkowników do miejsc docelowych o niższej reputacji.
Bazy list blokowanych domen skoncentrowane na treści - w tym listy phishingowe, dystrybucji malware oraz ogólnej reputacji sieciowej - wykazały czyste wyniki w momencie tego skanowania, a Google Safe Browsing również nie zgłosił żadnych ustaleń. Jeden wpis na liście blokowanych opartej na heurystyce (QBMA) oznaczył tę domenę w sposób ogólny. Warto zauważyć, że bardzo duża liczba oznaczonych linków wewnętrznych (ponad 2500) w większości odzwierciedla samą skalę katalogu wideo strony oraz strukturę kategorii/tagów, a niekoniecznie wskazuje na obecność złośliwego kodu na każdej pojedynczej stronie; zautomatyzowane skanery czasami generują szerokie klasyfikacje jako podejrzane dla stron z treściami dla dorosłych ze względu na agresywne sieci reklamowe stron trzecich osadzone na stronie.
Biorąc pod uwagę potwierdzoną klasyfikację jako złośliwe w przypadku wychodzącego przekierowania reklamowego, mieszankę podejrzanych oznaczeń heurystycznych na dziesiątkach stron wewnętrznych oraz ogólny wzorzec stron typu „tube” z treściami dla dorosłych polegających na sieciach reklamowych o zmiennej reputacji, ta strona internetowa może stanowić potencjalne ryzyko dla odwiedzających, szczególnie w zakresie narażenia na łańcuchy przekierowań, agresywne reklamy lub potencjalnie niechciane monity przeglądarki. Odwiedzający powinni zachować ostrożność wobec wyskakujących okienek, banerów przekierowujących oraz wszelkich monitów o instalację oprogramowania lub rozszerzeń podczas przeglądania strony.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez Let's Encrypt, ważnego do grudnia 2026 roku, co wskazuje na prawidłowo skonfigurowane podstawowe szyfrowanie dla tej domeny. Jest hostowana na infrastrukturze Amazon Web Services (AWS EC2) w regionie US-East-2 (Ohio), przy czym adres IP serwera geolokalizowany jest w Columbus w Stanach Zjednoczonych. DNSSEC nie jest włączony dla tej domeny, co stanowi drobną lukę w zabezpieczeniach, powszechną wśród wielu stron internetowych. Domena korzysta z mieszaniny serwerów nazw AWS i UltraDNS, co sugeruje nieco złożoną konfigurację DNS z udziałem wielu dostawców.
Domena została utworzona w lutym 2023 roku (co oznacza, że w momencie tego skanowania ma około 3 lat) i jest zarejestrowana za pośrednictwem usługi rejestratora, która anonimizuje faktycznego zarejestrowanego („Legal Services”). Nie zidentyfikowano żadnych nietypowych sygnałów ostrzegawczych dotyczących infrastruktury technicznej (takich jak hosting typu „bulletproof” czy zakresy adresów IP umieszczone na czarnych listach), a serwer wydaje się działać w oparciu o standardowy hosting webowy w chmurze, a nie infrastrukturę zazwyczaj kojarzoną z sieciami dystrybucji malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?