rootz.so
Kategoria: File Sharing
Naprawione? Zleć ponowną weryfikację rootz.so w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 6 silników o ponowną weryfikacjęBitDefender, Chong Lua Dao, ESET, G-Data, Gridinsoft i VIPRE oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis rootz.so
rootz.so wydaje się być witryną do udostępniania plików w chmurze i hostingu plików. Na podstawie tytułu strony, metaopisu i zrzutu ekranu strony głównej oferuje użytkownikom możliwość przesyłania, przechowywania i udostępniania plików, w tym opcje takie jak bezpośrednie przesyłanie i przesyłanie zdalne. Witryna przedstawia się jako szybka usługa udostępniania dokumentów, obrazów, filmów i innych plików, wymagająca niewielkiej ilości danych rejestracyjnych.
Projekt strony głównej jest minimalistyczny i skupia się na funkcjach przesyłania plików, a nie na szerszym publikowaniu treści czy handlu. Publicznie widoczne linki, takie jak login, dashboard, docs i DMCA, sugerują, że platforma może udostępniać funkcje kont użytkowników oraz strony administracyjne lub dotyczące zasad, obok narzędzi do anonimowego lub szybkiego udostępniania.
W dostarczonych danych ze skanowania nie widać wyraźnej tożsamości operatora, dlatego na podstawie samego tego zrzutu nie można potwierdzić, jaka organizacja stoi za usługą. Na podstawie dostępnych treści witryna wydaje się należeć do kategorii internetowego hostingu plików lub infrastruktury do przesyłania plików.
Ocena bezpieczeństwa rootz.so
W chwili tego skanowania domena wykazuje kilka sygnałów ostrzegawczych. Witryna została oznaczona przez wiele silników bezpieczeństwa, a wykrycia obejmowały etykiety od podejrzanych po związane ze złośliwym oprogramowaniem. Ponadto skanowanie pod kątem złośliwego oprogramowania wykazało liczne oznaczone strony i adresy URL zasobów statycznych w tej samej domenie, a w jednej bazie danych zagrożeń znaleziono wpis, mimo że kilka głównych baz danych dotyczących złośliwych treści i phishingu nie wykazało zagrożeń.
W tym kontekście znaczenie ma również charakter witryny: otwarte usługi udostępniania plików mogą czasami być nadużywane do rozpowszechniania niechcianych lub szkodliwych plików, nawet jeśli sama platforma przedstawia się jako legalne narzędzie hostingowe. Dane ze skanowania obejmują powtarzające się, ogólne wykrycia złośliwych obiektów na stronach wewnętrznych i w zasobach skryptów, co może wskazywać na podejrzane działanie, naruszenie bezpieczeństwa treści, fałszywe alarmy lub nadużycia związane z hostowanymi materiałami. Ponieważ ustalenia te potwierdza wiele silników bezpieczeństwa, a nie tylko pojedyncza heurystyka, należy traktować je jako bardziej znaczące niż odosobniony alert o niskim poziomie pewności.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających w chwili tego skanowania.
Opis techniczny
Witryna była dostępna przez HTTPS i miała ważny certyfikat SSL Let's Encrypt, którego ważność wygasa w styczniu 2027 roku. Wydaje się, że jest obsługiwana za pośrednictwem infrastruktury DDoS-Guard, a hosting przypisano firmie Iqweb LLC; adres IP jest geolokalizowany w Belize. Domena korzysta z serwerów nazw AWS, a jej status DNSSEC to unsigned.
Z punktu widzenia poziomu bezpieczeństwa obecność TLS jest podstawowym pozytywnym sygnałem, ale nie równoważy wyników skanowania. Domena jest stosunkowo nowa — ma około 359 dni — dane rejestratora nie były dostępne w dostarczonych danych, a systemy skanujące pod kątem złośliwego oprogramowania oznaczyły wiele ścieżek wewnętrznych oraz statycznych zasobów JavaScript/CSS. W tym skanowaniu nie zgłoszono żadnych trafień na listach blokujących reputację poczty opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?