siadeg.com
Kategoria: Business, Economy, Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis siadeg.com
siadeg.com wydaje się być stroną internetową SIADEG, peruwiańskiego dostawcy oprogramowania biznesowego i technologii. Na podstawie tytułu strony, metadanych i treści strony głównej witryna promuje ekosystem narzędzi cyfrowych do zarządzania administracyjnego i finansowego, w tym integracje z platformami sektora publicznego i platformami związanymi z podatkami, takimi jak SUNAT, PLAME, PLE, SIRE, RENIEC, MEF i SIAF-GL. Przekaz na stronie głównej sugeruje, że firma obsługuje gminy, rządy regionalne oraz organizacje prywatne, szczególnie w Cusco i innych częściach Peru.
Witryna przedstawia się jako długo działające przedsiębiorstwo, z brandingiem odwołującym się do działalności od 2002 roku oraz nazwą korporacyjną podaną jako SIADEG E.I.R.L. Widoczna nawigacja obejmuje sekcje dotyczące produktów, ekosystemu, informacji o firmie, danych kontaktowych i dostępu klienta, co wskazuje na legalną, zorientowaną na biznes obecność w sieci, a nie stronę zastępczą. Wskazane domeny i osadzona mapa również sugerują powiązania z peruwiańskimi ekosystemami rządowymi i usług biznesowych.
Ocena bezpieczeństwa siadeg.com
Wyniki skanowania są mieszane w momencie tego skanowania. Dwa z 91 silników bezpieczeństwa oznaczyły domenę, w tym jedna klasyfikacja związana z phishingiem, podczas gdy większość silników nie zgłosiła wykrycia. Ponadto jeden skaner malware oznaczył witrynę i wiele zasobów wewnętrznych ogólnymi etykietami złośliwości lub podejrzaności; jednak wiele z tych oznaczonych elementów wydaje się zwykłymi zasobami witryny, kotwicami nawigacyjnymi i osadzonymi linkami do map, co może czasami wskazywać na wykrycia heurystyczne lub o niskiej specyficzności, a nie na potwierdzoną złośliwą zawartość.
Inne sygnały są bardziej uspokajające. Domena jest zarejestrowana od około 13 lat, główne listy blokowania złośliwych treści sprawdzone tutaj były czyste, a zrzut ekranu i metadane są zgodne z firmą zajmującą się oprogramowaniem biznesowym, a nie z oczywistą stroną phishingową lub rozdawniczą. Był jeden wpis ze źródła czarnej listy używający ogólnej etykiety podejrzaności, co nakazuje pewną ostrożność, ale jest to słabszy dowód niż szeroki konsensus wielu silników lub trafienie w głównych bazach danych zagrożeń.
Ogólnie ustalenia sugerują pewne obawy reputacyjne i możliwe fałszywie dodatnie wykrycia heurystyczne, ale nie silny konsensus co do aktywnej dystrybucji malware na podstawie dostępnych danych. Na podstawie tych ustaleń ta witryna może stwarzać pewne potencjalne ryzyko i należy podchodzić do niej z normalną ostrożnością, zwłaszcza przed przesłaniem poświadczeń lub pobraniem oprogramowania.
Opis techniczny
Domena używa ważnego certyfikatu SSL wydanego przez Sectigo Limited, z datą wygaśnięcia podaną jako 2026-11-27. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena jest zarejestrowana przez NAMECHEAP INC i używa serwerów nazw hostowanych przez Namecheap.
Adres IP serwera wskazuje na 192.64.118.117 w Phoenix, United States, podczas gdy treść witryny i odniesienia biznesowe wskazują na Peru. Oprogramowanie serwera WWW nie zostało zidentyfikowane w danych skanowania. W momencie tego skanowania nie zgłoszono żadnych głównych sygnałów blokowania witryny opartych na czarnych listach, chociaż ogólne wykrycia skanera i jeden wpis na liście podejrzanych sugerują, że okresowe ponowne sprawdzanie byłoby rozsądne.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?