speccalc.web.app
Kategoria: Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis speccalc.web.app
speccalc.web.app wydaje się być niewielkim projektem kalkulatora internetowego hostowanym na platformie aplikacji chmurowych. Tytuł strony „Scientific Calculator” oraz meta description sugerują, że jest on przedstawiany jako kalkulator przeznaczony dla studentów, z wizualnie stylizowanym interfejsem, a nie jako witryna biznesowa lub transakcyjna.
Na podstawie zrzutu ekranu i metadanych strona wydaje się działać jako prosta strona narzędziowa front-end z niestandardowymi zasobami JavaScript i CSS. Nie wygląda na to, by reprezentowała dużą markę, organizację ani formalnego dostawcę oprogramowania, a w dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora.
Domena korzysta z hostowanej subdomeny w ramach web.app, co jest powszechnie używane w przypadku lekkich aplikacji internetowych, demonstracji i projektów osobistych. Dane klasyfikacyjne również umieszczają ją ogólnie w kategoriach związanych z technologią informacyjną lub hostingiem stron internetowych, co jest zgodne z niewielkim hostowanym narzędziem internetowym.
Ocena bezpieczeństwa speccalc.web.app
Wyniki skanowania pokazują mieszane sygnały. Z jednej strony 3 z 92 silników bezpieczeństwa oznaczyły domenę, a skan malware oznaczył jeden obiekt strony jako złośliwy przy użyciu ogólnej etykiety detekcji. Kilka lokalnych zasobów, takich jak pliki CSS i JavaScript, również zostało oznaczonych przez ten sam proces skanowania, co może wskazywać na podejrzane zachowanie skryptów, zaciemnianie kodu lub po prostu dopasowanie heurystyczne o niskiej pewności, a nie potwierdzone malware.
Z drugiej strony główne kontrole blacklist i baz danych zagrożeń były w dużej mierze czyste w czasie tego skanowania, w tym szerokie mechanizmy ochrony przeglądania i kontrole oparte na DNS. Domena jest również stosunkowo stara — ma około 7 lat — co może w umiarkowanym stopniu zmniejszać obawy w porównaniu z nowo utworzonymi domenami jednorazowego użytku. Jednak obecność wielu detekcji przez silniki, niski wynik zaufania oraz jeden wpis typu blacklist oznaczają, że do tej witryny nadal należy podchodzić ostrożnie.
Sama zawartość strony wydaje się minimalna i nieco nietypowa jak na kalkulator, z oszczędnym interfejsem i zewnętrznymi odwołaniami do platform deweloperskich i hostingowych. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznanego dostawcę certyfikatów i jest hostowana na infrastrukturze powiązanej z Google LLC pod adresem IP 199.36.158.100. Domena jest subdomeną web.app, co wskazuje na wdrożenie na zarządzanej platformie hostingowej, a nie na samodzielnym dedykowanym serwerze. Nameservery również wskazują na DNS zarządzany przez Google.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Skan odnotował również kilka oznaczonych lokalnych zasobów skryptów i arkuszy stylów, a także URL challenge-platform zgodny z komponentem anti-bot lub kontroli dostępu. Chociaż ustalenia te same w sobie nie potwierdzają złośliwego działania, sugerują, że zasoby po stronie klienta tej witryny wymagały analizy w czasie przeprowadzania oceny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?