rarest.cc
Kategoria: Messaging & Communities
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis rarest.cc
rarest.cc wydaje się bardzo nową stroną internetową z ograniczonym publicznie widocznym kontekstem w czasie tego skanowania. Nazwa domeny i podlinkowane zasoby sugerują, że może być powiązana z prywatną lub opartą na zaproszeniach społecznością internetową oznaczoną marką "RarestParadise", z punktami kontaktu przez Telegram, Signal i SimpleX zamiast konwencjonalnej publicznie dostępnej strony internetowej.
Na podstawie wyodrębnionych linków strona może funkcjonować bardziej jako brama lub strona docelowa do zewnętrznych kanałów komunikacyjnych niż jako w pełni rozwinięta samodzielna usługa. Sama strona główna nie była dostępna w normalny sposób podczas przechwytywania i zamiast tego wyświetlała błąd przeglądarki wskazujący na powtarzające się przekierowania, więc dokładny cel, własność i dane operatora nie mogły zostać niezależnie zweryfikowane na podstawie widocznej treści strony.
Ocena bezpieczeństwa rarest.cc
Dostępne dane ze skanowania przedstawiają mieszany obraz. Dwa z 91 silników bezpieczeństwa oznaczyły domenę w czasie tego skanowania, podczas gdy skanowanie malware pobranych plików nie wykryło złośliwych ładunków, a główne bazy danych zagrożeń nie wykazały trafień na czarnych listach. Taka kombinacja może wskazywać albo na obawy reputacyjne o niskim poziomie pewności, albo na nowo powstającą stronę, która nie zgromadziła jeszcze większej historii, a nie na potwierdzoną złośliwą aktywność.
Istnieje jednak kilka czynników ostrożnościowych. Domena ma tylko 11 dni, nie ma ustalonego rankingu ruchu, a przechwycona strona pokazała błąd ERR_TOO_MANY_REDIRECTS zamiast normalnej treści. Ponadto strona wydaje się w dużym stopniu polegać na zewnętrznych platformach komunikacyjnych w zakresie kontaktu i dostępu, co może ograniczać przejrzystość dla odwiedzających próbujących zweryfikować jej legalność. Chociaż skan plików i kontrole czarnych list nie wykryły zagrożeń w czasie tego skanowania, niewielka liczba wykryć przez silniki oraz bardzo niedawna rejestracja domeny w umiarkowanym stopniu zwiększają niepewność.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, co wskazuje, że obsługa HTTPS jest skonfigurowana. Rozwiązuje się do adresu IP hostowanego przez GCORELABS w Amsterdamie w Holandii i używa serwerów nazw powiązanych z infrastrukturą GCORE. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności.
Istotnym problemem technicznym jest to, że przechwycona strona weszła w pętlę przekierowań i zwróciła komunikat ERR_TOO_MANY_REDIRECTS, co może odzwierciedlać błędną konfigurację strony, problem z obsługą sesji lub zamierzony przepływ dostępu, który nie został ukończony w środowisku skanowania. Oprogramowanie serwera WWW i wynegocjowany protokół nie zostały zidentyfikowane w dostarczonych danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?