safeguard829102.icu
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis safeguard829102.icu
safeguard829102.icu wydaje się być witryną zarejestrowaną bardzo niedawno, używającą generycznej nazwy domeny sprawiającej wrażenie wygenerowanej maszynowo, a nie rozpoznawalnej marki lub tożsamości biznesowej. Na podstawie dostępnych danych klasyfikacyjnych wielu dostawców klasyfikacji stron internetowych obecnie wiąże ją ze złośliwą aktywnością witryn internetowych, a nie ze zwykłą usługą konsumencką, biznesową lub informacyjną.
Wskaźniki techniczne sugerują, że witryna jest dostarczana przez infrastrukturę Cloudflare i ładuje typowe zasoby JavaScript stron trzecich z domen związanych z Telegram oraz publicznych domen dostarczania treści. Jednak dostarczone dane skanowania nie identyfikują wyraźnego legalnego operatora biznesowego, oferty produktu ani ustalonego celu organizacyjnego stojącego za domeną. Na podstawie wzorca domeny i dostępnych kategorii może to być witryna tymczasowa lub prowadzona w stylu kampanii, a nie długo działająca usługa publicznie dostępna.
Ocena bezpieczeństwa safeguard829102.icu
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 5 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako złośliwą. Ponadto skan malware zgłosił złośliwy wynik i oznaczył 1 z 5 przeskanowanych plików, chociaż oznaczony element wydaje się odniesieniem do biblioteki JavaScript strony trzeciej, a nie do nazwanej rodziny malware. Tego rodzaju wynik heurystyczny sam w sobie może czasami być obarczony zakłóceniami, ale tutaj towarzyszą mu szersze detekcje silników, co zwiększa obawy.
Jednocześnie niektóre główne kontrole blacklist i baz danych zagrożeń nie zgłosiły tej domeny, a w wymienionych linkach zewnętrznych, domenach, do których się odwołano, ani w użyciu iframe nie wykryto zagrożeń. Mimo to domena ma tylko 44 dni, nie ma ustalonego rankingu ruchu i używa nieopisowego wzorca nazwy domeny, co wszystko może podnosić profil ryzyka pod kątem nadużyć lub krótkotrwałych kampanii.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.97.0 i przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający 2026-09-07. Jej serwery nazw są hostowane w Cloudflare, a domena używa niepodpisanej konfiguracji DNSSEC. Serwer WWW jest zidentyfikowany jako Cloudflare, a hosting geolokalizowany jest w Toronto, Canada.
Z perspektywy poziomu bezpieczeństwa obecność HTTPS jest pozytywnym sygnałem bazowym, ale sama w sobie nie powinna być traktowana jako dowód legalności. Domena jest bardzo nowa, DNSSEC nie jest włączony, a dane skanowania wskazują na wiele detekcji opartych na reputacji mimo skądinąd czystych wyników głównych kontroli blacklist.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?