pstream.org
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis pstream.org
Domena pstream.org wydaje się być zaparkowaną lub monetyzowaną stroną docelową, a nie w pełni rozwiniętą witryną internetową. Zrzut ekranu pokazuje wyraźnie nazwę domeny wraz z krótką listą ogólnych linków „Related Searches”, takich jak educational streaming, mobile video, video calling, trading platforms i online video advertising, a także minimalną treścią pomocniczą i podstawowym linkiem do polityki prywatności.
Na podstawie układu strony, schematu nazewnictwa i konfiguracji nameserverów witryna może być obsługiwana za pośrednictwem usługi parkowania domen lub monetyzacji ruchu, a nie przez organizację oferującą odrębny produkt lub usługę pod marką pstream. W dostarczonych danych skanu nie widać wyraźnej tożsamości firmy, strony „o nas”, informacji kontaktowych ani oryginalnej treści witryny.
Ocena bezpieczeństwa pstream.org
W czasie tego skanu domena została oznaczona przez 6 z 91 silników bezpieczeństwa, z etykietami ogólnie wskazującymi na obawy związane ze złośliwym oprogramowaniem, malware lub spamem. Ponadto jeden dostawca typu blacklist sklasyfikował domenę ogólną kategorią malicious-object, podczas gdy główne bazy danych dotyczące złośliwej zawartości uwzględnione w skanie zostały zgłoszone jako czyste. Sama strona wydaje się uboga i ogólna, co czasami może być związane z zaparkowanymi domenami, stronami reklamowymi o niskiej wartości lub domenami używanymi do przekierowań.
Skan malware zawarty w raporcie nie wykrył podczas tej kontroli oznaczonych plików, linków zewnętrznych ani iframe, co nieznacznie zmniejsza pewność, że w tym momencie był dostarczany aktywny ładunek. Jednak połączenie wykryć przez wiele silników, przypisania złośliwej kategorii przez jedno źródło klasyfikacji stron internetowych oraz prezentacji zaparkowanej strony o niskiej zawartości sugeruje, że wskazana jest ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, i rozwiązuje się do adresu IP hostowanego w infrastrukturze Akamai w Stanach Zjednoczonych. Serwer WWW został zidentyfikowany jako openresty. Obecność SSL wskazuje na szyfrowany transport, ale sama w sobie nie powinna być traktowana jako dowód legalności.
Dane WHOIS wskazują, że domena ma nieco ponad 1 rok, została zarejestrowana przez GoDaddy i skonfigurowana z nameserverami Parklogic, co jest zgodne z parkowaniem domen lub monetyzacją. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie nie zidentyfikowano złośliwych plików ani osadzonych zasobów, ale zaparkowana konfiguracja i wykrycia przez wiele silników pozostają istotnymi powodami do obaw w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?