spectrey.com
Kategoria: Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis spectrey.com
Spectrey.com wydaje się przedstawiać jako platforma software-as-a-service skierowana do firm tworzących produkty cyfrowe i prowadzących działalność online. Na podstawie tekstu strony głównej i metadanych witryna promuje narzędzia do cyfrowych witryn sklepowych, sieci afiliacyjnych, planów subskrypcyjnych, systemów edukacyjnych, funkcji marketplace oraz automatyzacji Telegram w ramach jednej platformy.
Branding i układ sugerują usługę technologiczną w stylu startupu, a nie prostą stronę informacyjną ani zaparkowaną domenę. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania, ale witryna wydaje się promować autorską platformę o nazwie "Spectrey" z funkcją tworzenia konta i logowania dla potencjalnych użytkowników.
Ocena bezpieczeństwa spectrey.com
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, przy czym te wykrycia skłaniały się ku klasyfikacjom związanym z podejrzaną aktywnością lub spamem, a nie ku szeroko potwierdzonemu konsensusowi dotyczącym malware. Ponadto skan malware oznaczył 2 pliki JavaScript jako złośliwe, chociaż nie podano żadnych konkretnych nazw rodzin malware, co sprawia, że te ustalenia na poziomie plików są same w sobie mniej rozstrzygające.
Jednocześnie główne kontrole baz danych zagrożeń w dostarczonych danych były czyste, w tym źródła blacklist ukierunkowane na phishing i malware, a w skanie strony nie oznaczono żadnych linków zewnętrznych ani domen, do których się odwoływano. Witryna jest również stosunkowo nowa i nie ma widocznego rankingu ruchu, co może zwiększać niepewność przy ocenie platformy, która prosi użytkowników o tworzenie kont lub korzystanie z usług biznesowych.
Ponieważ wykrycia są ograniczone, ale nie nieobecne, oraz ponieważ pliki skryptów zostały oznaczone bez silniejszego potwierdzenia ze strony baz danych blacklist, ostrożność może być wskazana przed przesyłaniem wrażliwych informacji lub poleganiem na usłudze w zakresie płatności lub dostępu do konta. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, a hosting i infrastruktura reverse-proxy wydają się być dostarczane przez Cloudflare. IP serwera wskazuje na infrastrukturę Cloudflare w Toronto, Canada, a domena korzysta z nameserverów Cloudflare. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia witryna wygląda na nowoczesną aplikację internetową JavaScript, prawdopodobnie zbudowaną przy użyciu Next.js na podstawie wskazanych ścieżek static chunk. Głównym problemem technicznym w danych skanowania jest to, że 2 zasoby JavaScript zostały oznaczone podczas analizy malware, mimo że szersze kontrole blacklist były czyste w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?