pyq1.cc
Kategoria: Suspicious
Opis pyq1.cc
Domena pyq1.cc wydaje się hostować aplikację internetową, a nie publiczną witrynę z dużą ilością treści. Na podstawie wskazanych ścieżek plików i zasobów może udostępniać interfejs działający w przeglądarce, zbudowany przy użyciu popularnych bibliotek JavaScript, stylów Bootstrap oraz uporządkowanego systemu skórek/motywów. Obecność plików lokalizacyjnych datepicker i skryptów aplikacji sugeruje funkcjonalny portal lub serwis narzędziowy, potencjalnie skierowany do użytkowników chińskojęzycznych.
Sama nazwa domeny jest krótka i nieopisowa, co utrudnia wywnioskowanie na jej podstawie jednoznacznej marki, operatora lub celu biznesowego. Dostępne dane ze skanu nie wskazują znanej organizacji stojącej za tą witryną, a domena nie wydaje się mieć ustalonej pozycji w rankingach ruchu. Na podstawie dostępnych wskaźników wygląda to na małą usługę internetową lub usługę o niskiej widoczności, z ograniczoną publicznie przypisywalną informacją o tożsamości.
Ocena bezpieczeństwa pyq1.cc
Wyniki skanu są mieszane w momencie wykonania tego skanu. Dwa z 91 silników bezpieczeństwa oznaczyły domenę, podczas gdy szerszy zestaw kontroli czarnych list i baz danych zagrożeń nie zgłosił znanych wpisów dotyczących malware ani phishingu. Skan malware przeanalizował 14 plików i nie oznaczył żadnego z nich, a w zasobach zeskanowanej strony nie zidentyfikowano żadnych podejrzanych linków zewnętrznych ani odwołań do iframe.
Nadal występują pewne sygnały ostrożnościowe. Domena ma krótką, nieopisową nazwę, nie ma widocznej pozycji w rankingach ruchu, a witryna wydaje się działać bez prawidłowej konfiguracji SSL/TLS, co może wpływać na zaufanie do połączenia i prywatność użytkowników. Ponadto jedno źródło klasyfikacji stron internetowych oznaczyło witrynę jako podejrzaną, chociaż nie znalazło to szerokiego potwierdzenia w pozostałych danych ze skanu.
Na podstawie dostępnych danych w momencie wykonania tego skanu nie wykryto potwierdzonych zagrożeń malware, jednak ograniczona historia reputacji i niewielka liczba wykryć przez silniki bezpieczeństwa sugerują, że odwiedzający mogą chcieć zachować zwykłą ostrożność.
Opis techniczny
Domena jest stosunkowo nowa i ma około 423 dni, a została zarejestrowana za pośrednictwem Spaceship, Inc. DNSSEC wydaje się być włączony, co jest pozytywnym sygnałem integralności odpowiedzi DNS. Serwery nazw wskazują na infrastrukturę Spaceship, natomiast rozpoznany adres IP serwera jest hostowany przez I LAYER LIMITED w Hong Kong.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się być nieprawidłowy lub nieobecny w momencie wykonania tego skanu, a brak jest dostępnych potwierdzonych szczegółów certyfikatu. Na podstawie dostarczonych danych nie udało się zidentyfikować oprogramowania serwera WWW. Chociaż zeskanowane zasoby strony wyglądają na konwencjonalny stos aplikacji internetowej, brak prawidłowego HTTPS może obniżać zaufanie do bezpieczeństwa transmisji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?