pureextension.net
Kategoria: Suspicious, Newly Registered
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis pureextension.net
pureextension.net wydaje się być witryną technologiczną promującą rozszerzenie przeglądarki o nazwie „Pure Safety”. Na podstawie zrzutu ekranu strony głównej i tytułu strony usługa jest przedstawiana jako narzędzie związane z Chrome, które wyświetla oceny bezpieczeństwa domen bezpośrednio w sugestiach autouzupełniania paska adresu. Witryna zawiera standardowe elementy nawigacyjne, takie jak Privacy, Terms, Contact, Uninstall oraz przycisk Install, co sugeruje, że ma służyć jako strona docelowa produktu dla użytkowników rozszerzenia.
Nazwa domeny i oznaczenia marki na stronie wskazują na koncentrację na wsparciu przeglądania internetu lub ocenie reputacji, a nie na ogólnym publikowaniu treści. Odniesienia do Chrome Web Store oraz zasobów pomocy z głównych platform internetowych dodatkowo sugerują, że witryna jest powiązana z dystrybucją rozszerzenia przeglądarki lub procesem wsparcia. Na dostarczonym zrzucie ekranu nie widać wyraźnie nazwy operatora korporacyjnego, więc informacje o właścicielu wydają się ograniczać do danych rejestracji domeny i hostingu dostępnych w skanie.
Ocena bezpieczeństwa pureextension.net
Wyniki skanowania są mieszane w momencie tego skanu. Jeden z 91 silników bezpieczeństwa oznaczył domenę jako podejrzaną, podczas gdy szersze kontrole blacklist i baz danych zagrożeń nie wykazały wpisów w głównych bazach danych dotyczących złośliwych treści. Treść strony widoczna na zrzucie ekranu wygląda jak działająca strona docelowa produktu, a nie zaparkowany lub ewidentnie zwodniczy placeholder, i nie zgłoszono żadnych oznaczonych zewnętrznych linków ani odwołań do iframe.
Jednocześnie domena jest bardzo nowa i ma 49 dni, co nieznacznie zwiększa niepewność, ponieważ nowo zarejestrowane domeny mają krótszą historię działania. Ponadto skan pod kątem malware zgłosił dwa oznaczone elementy i określił witrynę jako złośliwą, ale ustalenia wydają się mieć charakter heurystyczny, ponieważ nie podano żadnych konkretnych nazw rodzin malware i było niewiele potwierdzeń ze strony innych silników bezpieczeństwa lub źródeł blacklist. Na podstawie dostępnych danych takie połączenie może uzasadniać pewną ostrożność, zwłaszcza przed instalacją oprogramowania lub rozszerzeń przeglądarki.
Ogólnie dostępne dowody nie pokazują szerokiego konsensusu, że witryna jest szkodliwa, ale nie jest też całkowicie pozbawiona sygnałów ostrzegawczych. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko i użytkownicy powinni zweryfikować rozszerzenie za pośrednictwem oficjalnych kanałów rozszerzeń przeglądarki oraz dokładnie sprawdzić uprawnienia przed instalacją.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.97.0, a dane skanu wskazują na hosting geolokalizowany w Toronto, Canada. Korzysta z ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że w momencie skanu obecna była szyfrowana obsługa HTTPS. Domena używa serwerów nazw Cloudflare, a serwer WWW jest zidentyfikowany jako Cloudflare.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. Domena została również niedawno zarejestrowana, co samo w sobie nie jest problematyczne, ale ogranicza historyczny kontekst zaufania. W tym skanie nie zgłoszono żadnych trafień na listach blokad opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?