scriptnovaa.com
Kategoria: Technology
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis scriptnovaa.com
Scriptnovaa.com wydaje się być oficjalną stroną internetową ScriptNovaa, projektu programistycznego skoncentrowanego na narzędziach dla Windows. Na podstawie tytułu strony, meta opisu i treści strony głównej, witryna promuje produkt o nazwie Share Browser, opisany jako uruchamiacz przeglądarki z limitem czasu, ukierunkowany na prywatność, dla Chrome i Microsoft Edge w systemie Windows. Strona główna prezentuje informacje o produkcie, tworzenie konta, logowanie, pomoc techniczną oraz strony z zasadami, co sugeruje ofertę w stylu usługi programowej, a nie prostą stronę docelową.
Branding i układ wskazują, że witryna jest prawdopodobnie obsługiwana przez projekt ScriptNovaa lub firmę stojącą za produktem Share Browser. Jej przekaz podkreśla kontrolę użytkownika, zarządzane sesje przeglądarki oraz model użytkowania oparty na punktach. Na podstawie dostępnych treści witryna wydaje się pełnić rolę głównego portalu produktu i kont dla tej oferty programowej.
Ocena bezpieczeństwa scriptnovaa.com
W momencie tego skanowania żadne silniki bezpieczeństwa nie zgłosiły wykryć dla samej domeny — oznaczyło ją 0 z 91 silników. Ponadto główne kontrole baz danych zagrożeń i czarnych list uwzględnione w skanie były czyste. Są to pozytywne wskaźniki i sugerują, że w czasie przeglądu nie było szerokiego konsensusu co do złośliwej aktywności związanej z tą witryną.
Istnieje jednak niewielki sygnał ostrzegawczy z jednego skanu malware, który oznaczył jedną ścieżkę wewnętrzną jako podejrzaną, a także wskazał skrypt odwoływany zewnętrznie z innej domeny przy użyciu ogólnej klasyfikacji podejrzanej aktywności. Ponieważ wydaje się to heurystycznym ustaleniem z jednego źródła, bez potwierdzenia ze strony innych silników bezpieczeństwa lub baz danych czarnych list, może to oznaczać dopasowanie wzorca o niskiej pewności, a nie potwierdzone szkodliwe działanie. Domena jest również stosunkowo nowa, co nieznacznie zwiększa niepewność w porównaniu z witryną istniejącą od dawna.
Na podstawie dostępnych danych w momencie tego skanowania nie wykryto zagrożeń, chociaż odosobnione oznaczenie heurystyczne i młody wiek witryny sugerują, że odwiedzający mogą nadal chcieć zachować zwykłą ostrożność podczas pobierania oprogramowania.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem SSL Let's Encrypt, który był ważny w momencie skanowania, co pomaga chronić dane podczas transmisji. Wygląda na to, że jest hostowana w infrastrukturze GitHub i wskazuje na adres IP powiązany z GitHub w San Francisco, United States. Identyfikacja serwera WWW również wskazuje na dostarczanie hostowane przez GitHub, co jest powszechnie używane w przypadku statycznych lub lekkich aplikacji internetowych.
Z perspektywy DNS domena korzysta z nameserverów dostarczonych przez rejestratora, a DNSSEC wydaje się niepodpisany. Niepodpisany status DNSSEC jest powszechny i sam w sobie nie wskazuje na problem, choć oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych danych nie zgłoszono żadnych istotnych problemów z czarnymi listami, a głównym technicznym sygnałem ostrzegawczym jest obecność oznaczonego odwołania do zewnętrznego skryptu wskazanego przez skan malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?