redmaal.io
Kategoria: Adult Content
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis redmaal.io
redmaal.io wydaje się być serwisem streamingowym z filmami dla dorosłych, skupiającym się na serialach internetowych 18+ i treściach wideo o charakterze jawnym. Zarówno tytuł strony, jak i jej metaopis promują filmy dla dorosłych, a zrzut ekranu strony głównej pokazuje siatkę miniatur filmów z tytułami o podtekście seksualnym oraz kategoriami takimi jak OTT, ULLU, ALTT, Models i UMaal.
Na podstawie widocznych treści i ścieżek do powiązanych mediów witryna wydaje się agregować lub hostować jawne filmy, w tym klipy z seriali internetowych dla dorosłych i materiały bez cenzury. Domena jest stosunkowo nowa, a witryna korzysta z prostego układu portalu z treściami, zamiast przedstawiać jasne informacje o firmie prowadzącej działalność, wydawcy lub formalnej tożsamości biznesowej.
Dostępne dane nie wskazują na mocne dowody świadczące o przejrzystym profilu operatora. Zamiast tego witryna wydaje się pełnić przede wszystkim funkcję indeksu treści dla dorosłych lub portalu streamingowego, a odwołania do mediów są rozproszone między powiązanymi domenami i subdomenami dostarczającymi treści.
Ocena bezpieczeństwa redmaal.io
Kilka sygnałów ze skanowania wskazuje na potrzebę zachowania ostrożności w chwili przeprowadzenia tego skanowania. Domena została oznaczona przez 4 silniki bezpieczeństwa, które przypisały jej etykiety obejmujące podejrzaną aktywność, powiązania ze spamem i klasyfikacje związane ze złośliwym oprogramowaniem. Ponadto skanowanie pod kątem złośliwego oprogramowania oznaczyło witrynę jako potencjalnie podejrzaną i wykryło jedną oznaczoną stronę oraz oznaczone powiązane domeny, w tym jedną domenę opisaną jako ogólny złośliwy obiekt. Ustalenia te same w sobie nie dowodzą szkodliwego działania, ale wskazują na podwyższone ryzyko w porównaniu z typową czystą witryną.
Niepewność zwiększają również inne okoliczności. Domena ma zaledwie 52 dni, co może utrudniać stabilną ocenę jej reputacji, a witryna jest powiązana z jawnymi treściami dla dorosłych i odsyła do adresów URL mediów zawierających bardzo dosadne określenia. Chociaż w chwili przeprowadzenia tego skanowania główne bazy list blokowanych dotyczące złośliwych treści i phishingu nie wykazały problemów, ten czysty status na listach blokowanych jest w pewnym stopniu równoważony przez wykrycia w wielu silnikach oraz podejrzane ustalenia dotyczące powiązanych domen.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających. Użytkownicy powinni zachować ostrożność, zwłaszcza że witryna została niedawno zarejestrowana, hostuje jawne materiały i w chwili przeprowadzenia tego skanowania została oznaczona przez wiele silników bezpieczeństwa.
Opis techniczny
Witryna korzysta z HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, a ruch wydaje się być przekazywany przez infrastrukturę Cloudflare. Rozwiązany adres IP serwera należy do Cloudflare, serwery nazw działają w Cloudflare, a serwer WWW jest zgłaszany jako hostowany przez Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z punktu widzenia poziomu bezpieczeństwa główne obawy nie dotyczą certyfikatu ani konfiguracji CDN, lecz sygnałów związanych z reputacją: wykryć przez wiele silników bezpieczeństwa, potencjalnie podejrzanego wyniku skanowania pod kątem złośliwego oprogramowania oraz oznaczonych powiązanych domen. Domena jest również bardzo nowa, co może ograniczać zaufanie i dostępny kontekst dotyczący jej historycznej reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?