skyviewonline.com
Kategoria: Technology
Naprawione? Zleć ponowną weryfikację skyviewonline.com w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 6 silników o ponowną weryfikacjęalphaMountain.ai, BitDefender, Chong Lua Dao, Forcepoint ThreatSeeker, G-Data i Gridinsoft oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis skyviewonline.com
skyviewonline.com wydaje się być witryną Skyview Online LTD., dostawcy szerokopasmowego internetu i internetu światłowodowego działającego w Bangladeszu. Tytuł strony i tekst na stronie głównej opisują firmę jako ogólnokrajowego dostawcę internetu oferującego łączność użytkownikom domowym i przedsiębiorstwom; witryna zawiera sekcje dotyczące zasięgu, planów, usług dla przedsiębiorstw, ofert i portalu klienta.
Na podstawie widocznej treści i metadanych witryna wydaje się prezentować komercyjne usługi telekomunikacyjne, a nie być ogólną stroną docelową ani zaparkowaną domeną. Branding, przekaz skupiony na infrastrukturze i wzmianki o zasięgu ogólnokrajowym sugerują, że witryna ma służyć jako publiczna strona internetowa działającego dostawcy usług internetowych.
Ocena bezpieczeństwa skyviewonline.com
Wyniki skanowania wskazują na mieszane sygnały. Wiele silników bezpieczeństwa oznaczyło domenę, w tym kilka wykryć związanych ze złośliwym oprogramowaniem i kilka klasyfikacji jako podejrzanej; skanowanie pod kątem złośliwego oprogramowania oznaczyło również domenę i kilka ścieżek związanych z profilami jako podejrzane. Ponadto jeden dostawca usług typu blacklist umieścił domenę na swojej liście, chociaż główne bazy danych dotyczące złośliwych treści i phishingu uwzględnione w skanowaniu nie wykazały zagrożeń w chwili tej kontroli.
Jednocześnie istnieją pewne oznaki wiarygodności, które w niewielkim stopniu zmniejszają pewność oceny: domena jest zarejestrowana od wielu lat, witryna przedstawia się jako rzeczywisty dostawca usług internetowych, a treść strony głównej wygląda na zgodną z witryną biznesową, a nie oczywistą próbą wyłudzenia danych lub fałszywą stroną z rozdawnictwem. Jednak powtarzające się ogólne wykrycia złośliwej aktywności dotyczące domeny i powiązanych zasobów oznaczają, że należy nadal zachować ostrożność podczas korzystania z witryny, dopóki przyczyna nie zostanie wyjaśniona.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, a witryna jest obsługiwana przez Apache z adresu IP geolokalizowanego w Dhace w Bangladeszu. Dane WHOIS wskazują, że domena została utworzona w 2014 roku i jest zarejestrowana za pośrednictwem GoDaddy, a jej serwery nazw wskazują na DNS hostowany przez Namecheap. Zgłoszoną organizacją hostingową jest Skyview Online Limited.
DNSSEC wydaje się niepodpisany, co jest częste, ale zapewnia mniejszą gwarancję na poziomie DNS niż konfiguracja z podpisem. W dostarczonym skanowaniu nie wykazano trafień w głównych bazach bezpiecznego przeglądania ani bazach phishingowych, ale odnotowano kilka wykryć bezpieczeństwa i ogólnych klasyfikacji jako złośliwe, więc obraz techniczny wskazuje na działającą witrynę biznesową z nierozstrzygniętymi obawami dotyczącymi reputacji bezpieczeństwa w chwili skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?