s.awlily.ru
Kategoria: File Sharing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis s.awlily.ru
Subdomena s.awlily.ru wydaje się hostować stronę docelową pobierania pliku. Na podstawie tytułu strony, meta opisu i zrzutu ekranu prezentuje archiwum ZIP o nazwie "KeyForAllHiddenSites-Videos.zip" i wykorzystuje ogólny układ w stylu hostingu plików z monitami logowania, rejestracji i dostępu premium. Widoczne oznakowanie na zrzucie ekranu sugeruje, że może przedstawiać się jako część usługi udostępniania plików lub pobierania, a nie jako konwencjonalna witryna z treścią.
Sama domena jest niedawno zarejestrowaną subdomeną w ramach .ru, a zawartość strony wydaje się wąsko ukierunkowana na dystrybucję lub ograniczanie dostępu do pojedynczego pliku do pobrania. W dostarczonych danych skanu nie są widoczne żadne wyraźne informacje o operatorze, dane firmy ani przejrzyste informacje o własności, więc witryna może działać z ograniczoną publiczną identyfikacją w czasie tego skanu.
Ocena bezpieczeństwa s.awlily.ru
Ta witryna wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 2 z 92 silników bezpieczeństwa werdyktami związanymi ze spamem, a skan pod kątem malware oznaczył stronę jako podejrzaną, z 1 oznaczonym plikiem spośród 3 przeskanowanych. Ponadto domena jest bardzo nowa i ma 23 dni, nie ma ustalonego rankingu ruchu, a strona promuje plik ZIP do pobrania z niejasnym sformułowaniem dotyczącym "hidden sites videos", co może zwiększać niepewność co do charakteru oferowanej treści.
Jednocześnie główne kontrole baz danych zagrożeń w dostarczonych danych nie zgłosiły wpisów, a podczas skanu nie zidentyfikowano żadnych linków zewnętrznych, domen, do których się odwołano, ani iframe. To ogranicza niektóre kategorie bezpośredniego ryzyka, ale nie przeważa nad połączeniem bardzo niedawnej rejestracji, ograniczonej przejrzystości, podejrzanej prezentacji w stylu hostingu plików oraz wielu ostrzeżeń ze skanów.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, co wskazuje, że dostępna jest szyfrowana łączność HTTPS. Wydaje się, że jest obsługiwana przez infrastrukturę Cloudflare, a rozpoznany adres IP serwera jest hostowany przez CGI GLOBAL LIMITED w Rydze na Łotwie. Zgłoszone szczegóły protokołu nie były dostępne w wynikach skanu.
Z perspektywy stanu bezpieczeństwa domena jest bardzo nowa, DNSSEC nie jest podpisany, a serwery nazw używają oddzielnej domeny strony trzeciej zamiast wyraźnie oznakowanej infrastruktury operatora. Czynniki te same w sobie nie dowodzą nadużycia, ale mogą nieznacznie zwiększać niepewność w połączeniu z podejrzaną treścią ukierunkowaną na pobieranie i wykryciami w skanach.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?