search-it-now.com
Kategoria: Information Technology
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis search-it-now.com
search-it-now.com wydaje się przedstawiać jako prosta strona wyszukiwania w sieci. Strona główna pokazana w skanie jest minimalistyczna i składa się głównie z pola wyszukiwania oraz linków w stopce do polityki prywatności, EULA i strony kontaktowej. Dostępne dane kategoryzacyjne umieszczają ją w obszarze technologii informacyjnych, a tytuł strony odnosi się do „Search Marquis”, co sugeruje związek z markową usługą wyszukiwania lub usługą związaną z przeglądarką, a nie z szerokim serwisem treściowym.
Na podstawie nazwy domeny i widocznego układu strona może pełnić funkcję niestandardowej strony docelowej wyszukiwania lub strony startowej przeglądarki. Nie wydaje się, aby na dostarczonym zrzucie strony głównej wskazano wyraźnie nazwaną firmę operacyjną, a ogólna prezentacja jest oszczędna w porównaniu z głównymi dostawcami wyszukiwania. Domena jest zarejestrowana od około dwóch lat, co sugeruje, że nie jest całkiem nowa, ale ograniczona publicznie dostępna treść sprawia, że na podstawie samych danych ze skanu własność i cel są dość niejasne.
Ocena bezpieczeństwa search-it-now.com
Wyniki skanu są mieszane. Dwa z 91 silników bezpieczeństwa oznaczyły domenę w czasie tego skanu, podczas gdy szersze kontrole czarnych list i baz danych zagrożeń nie wykazały wpisów dotyczących malware, phishingu ani znanej dystrybucji złośliwych URL. Skan malware wygenerował również ogólne podejrzane ustalenia na stronach wewnętrznych, takich jak polityka prywatności i EULA, oraz wskazał inną domenę, searchmarquis.com, z silniejszą ogólną etykietą złośliwości. Ponieważ te wykrycia są częściowo heurystyczne i nie są szeroko potwierdzone przez bazy czarnych list, należy je traktować raczej jako ostrzegawcze niż rozstrzygające.
Jednocześnie kilka czynników kontekstowych może budzić obawy. Witryna używa bardzo minimalistycznego projektu strony wyszukiwania, tytuł strony wskazuje na „Search Marquis”, a skan wykrył powtarzające się linki i odniesienia związane z tym brandingiem. Strony docelowe w stylu wyszukiwarki o ograniczonej przejrzystości mogą czasami być powiązane z przekierowaniami przeglądarki lub przejmowaniem strony głównej, nawet gdy brak bezpośrednich wpisów malware. Brak prawidłowej lub wykrywalnej konfiguracji SSL/TLS w skanie jest kolejnym negatywnym sygnałem, zwłaszcza w przypadku witryny, która może przetwarzać wpisywane przez użytkowników zapytania wyszukiwania.
Na podstawie dostępnych danych ze skanu nie wykryto w czasie tego skanu żadnych poważnych zagrożeń opartych na czarnych listach, ale połączenie ograniczonej przejrzystości witryny, niewielkiej liczby wykryć przez silniki oraz heurystycznych podejrzanych ustaleń oznacza, że witryna może stwarzać pewne potencjalne ryzyko i wymaga ostrożności.
Opis techniczny
Domena jest hostowana w infrastrukturze AWS, a serwer WWW został zidentyfikowany jako AmazonS3, przy czym dostarczanie treści wydaje się wykorzystywać AWS CloudFront. Rozwiązany adres IP w tym skanie geolokalizuje się do Paryża we Francji, a domena używa serwerów nazw AWS. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Istotnym problemem technicznym jest to, że SSL/TLS zgłoszono jako nieprawidłowe lub brakujące, przy czym nie wykryto protokołu ani daty wygaśnięcia certyfikatu. W przypadku działającej publicznie dostępnej witryny, zwłaszcza takiej, która zachęca do interakcji użytkownika za pośrednictwem pola wyszukiwania, może to obniżać zaufanie do bezpieczeństwa transmisji. Nie zgłoszono żadnych trafień na czarnych listach opartych na DNS, co jest korzystnym sygnałem, ale ogólne podejrzane wykrycia dotyczące zasobów witryny i stron polityk sugerują, że skrypty witryny i powiązane komponenty mogą wymagać bliższej inspekcji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?