profgary.co.za
Kategoria: Entertainment
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis profgary.co.za
profgary.co.za wydaje się hostować witrynę do pobierania muzyki oznaczoną marką „MP3Juice” lub „MP3 Juice Free Music Downloads”. Na podstawie tytułu strony, opisu meta i zrzutu ekranu, witryna oferuje pasek wyszukiwania utworów lub wklejonych adresów URL filmów i przedstawia się jako narzędzie do wyszukiwania i pobierania plików audio MP3 bez rejestracji. Układ strony głównej sugeruje prostą usługę pobierania multimediów, a nie witrynę korporacyjną lub instytucjonalną.
Sama nazwa domeny nie odpowiada ściśle oznaczeniu marki widocznemu na stronie, co może wskazywać, że witryna działa jako alternatywne lub nieoficjalne lustro szerszej usługi pobierania MP3. Treść wydaje się być skierowana do użytkowników poszukujących darmowego pobierania i odtwarzania muzyki, z odniesieniami do funkcji wyszukiwania, podglądu i pobierania. Witryna jest obsługiwana przez warstwę dostarczania treści i ochrony, a widoczny interfejs jest stosunkowo minimalistyczny, z linkami nawigacyjnymi takimi jak Home, FAQ, Contact i Language.
Ocena bezpieczeństwa profgary.co.za
W czasie tego skanowania 0 z 92 silników bezpieczeństwa nie zgłosiło żadnych wykryć, a sprawdzone wpisy na czarnych listach i w bazach danych zagrożeń zostały zgłoszone jako czyste. Jednak oddzielne skanowanie malware oznaczyło 12 wariantów plików JavaScript jako złośliwe, chociaż nie podano żadnych konkretnych nazw rodzin malware. Ponieważ te wykrycia wydają się koncentrować w jednej ścieżce skryptu i nie są potwierdzone przez szerszy konsensus silników ani wpisy na czarnych listach, mogą one stanowić wynik heurystyczny lub oparty na wzorcach, a nie potwierdzoną złośliwą aktywność.
Nadal występują pewne sygnały ostrzegawcze. Domena jest skrajnie nowa i ma zaledwie 4 dni, nie jest notowana w głównych zestawieniach ruchu, a witryna prezentuje darmową usługę pobierania multimediów pod marką, która nie odpowiada nazwie domeny. Witryny z tej kategorii mogą czasami wiązać się z podwyższonym ryzykiem prawnym, reputacyjnym lub bezpieczeństwa, zwłaszcza gdy zostały niedawno zarejestrowane. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a rozpoznany adres IP jest powiązany z hostingiem Cloudflare w Kanadzie. Serwery nazw również wskazują na Cloudflare, co sugeruje, że witryna korzysta z warstwy reverse-proxy i ochrony. DNSSEC wydaje się niepodpisany w czasie tego skanowania.
Z punktu widzenia obserwacji bezpieczeństwa główne obawy techniczne dotyczą bardzo niedawnej rejestracji domeny oraz powtarzających się oznaczeń przez skaner malware zasobu JavaScript pod /js/juices.js z wieloma wariantami query-string. W dostarczonych danych skanowania nie zgłoszono żadnych oznaczonych zewnętrznych linków, oznaczonych domen, do których prowadzą odwołania, ani problemów z iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?