pricejack.com
Kategoria: Domain Marketplace
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis pricejack.com
Pricejack.com wydaje się być domeną z długim stażem rejestracji, która obecnie nie działa jako typowa witryna z treścią lub witryna biznesowa. Na podstawie brzmienia domeny i konfiguracji DNS mogła być przeznaczona do projektu związanego z cenami, zakupami, śledzeniem okazji lub afiliacją, ale dostępne dane ze skanu nie pokazują aktywnej zawartości strony, linków ani osadzonych zasobów.
Domena jest zarejestrowana za pośrednictwem popularnego rejestratora i jest aktywna od 2006, co sugeruje, że jest to ugruntowana rejestracja, a nie nowo utworzona domena. Jej serwery nazw wskazują na infrastrukturę sprzedaży domen, co zwykle oznacza, że domena może być obecnie utrzymywana z myślą o odsprzedaży, a nie wykorzystywana do działającej publicznie usługi.
Ocena bezpieczeństwa pricejack.com
Wyniki skanu bezpieczeństwa były w dużej mierze czyste w czasie tego skanu. Nie zgłoszono żadnych wykryć przez 0 z 89 silników bezpieczeństwa, a sprawdzone źródła baz zagrożeń i czarnych list nie zgłosiły domeny jako złośliwej ani związanej z phishingiem. Jeden zautomatyzowany skan malware oznaczył pojedynczą zeskanowaną stronę jako podejrzaną, ale nie podano żadnej konkretnej rodziny malware ani potwierdzających wskaźników, co sprawia, że ten sygnał sam w sobie ma stosunkowo niską wiarygodność.
Istnieją również kontekstowe oznaki, że obecnie może to nie być aktywnie rozwijana witryna: domena używa serwerów nazw powiązanych z odsprzedażą domen, nie znaleziono żadnych zewnętrznych linków ani domen, do których się odwołuje, a witryna nie wydaje się prezentować normalnej treści internetowej. To samo w sobie nie wskazuje na szkodliwą aktywność, ale sugeruje, że domena może być nieaktywna, minimalnie skonfigurowana lub zaparkowana. Na podstawie dostępnych danych ze skanu nie wykryto żadnych istotnych zagrożeń w czasie tego skanu.
Opis techniczny
Domena ma około 19 lat i wskazuje na infrastrukturę hostowaną na AWS EC2 w Ashburn, United States. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Konfiguracja serwerów nazw wskazuje na ustawienie sprzedaży domeny, co jest zgodne ze stanem domeny zaparkowanej lub ukierunkowanej na odsprzedaż.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, więc odwiedzający mogą nie otrzymać szyfrowanego połączenia HTTPS, jeśli uzyskają bezpośredni dostęp do witryny. Oprogramowania serwera WWW nie udało się zidentyfikować na podstawie dostępnych danych. Poza brakującym lub nieprawidłowym certyfikatem oraz heurystyką podejrzanej strony o niskiej wiarygodności, w czasie tego skanu nie zgłoszono żadnych poważnych technicznych wskaźników zagrożenia.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?