superunduit.com
Kategoria: Newly Registered Websites
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis superunduit.com
superunduit.com wydaje się być promocyjną stroną docelową dla Unduit, platformy do zarządzania zasobami IT w przedsiębiorstwie. Tytuł strony, branding i tekst na stronie wskazują, że promuje ona oprogramowanie i usługi do dostarczania, zarządzania, odzyskiwania, naprawy, sprzedaży i utylizacji firmowych zasobów IT w wielu krajach. Zrzut ekranu pokazuje zorientowaną biznesowo stronę główną z wezwaniami do umówienia demo i uzyskania dodatkowych informacji, co jest zgodne z ofertą software-as-a-service lub technologii dla przedsiębiorstw.
Na podstawie podlinkowanych zasobów i wskazanych domen witryna wydaje się ściśle powiązana z unduit.com oraz powiązanymi subdomenami używanymi do analityki, środowisk testowych i integracji marketingowych. Treść sugeruje, że jest przeznaczona dla klientów biznesowych, a nie ogólnych konsumentów, z naciskiem na operacje IT, zaopatrzenie, magazynowanie, odzysk i zarządzanie cyklem życia. Sama domena może pełnić funkcję wariantu kampanii lub strony docelowej powiązanej z szerszą obecnością Unduit w sieci.
Ocena bezpieczeństwa superunduit.com
W momencie tego skanowania żaden silnik bezpieczeństwa nie zgłosił wykryć dla tej domeny; oznaczyło ją 0 z 91 silników. Ponadto sprawdzone bazy danych zagrożeń i źródła blacklist nie zgłosiły wpisów, a w skanie strony nie zidentyfikowano oznaczonych zewnętrznych linków ani odwołań do iframe. Są to pozytywne wskaźniki na dany moment.
Nadal istnieją jednak pewne czynniki ostrożnościowe. Domena jest bardzo nowa, ma około 30 dni, a jeden skaner malware oznaczył stronę główną jako podejrzaną przy użyciu ogólnej heurystyki, a nie nazwanego zagrożenia. Witryna została również sklasyfikowana przez jedno źródło klasyfikacji stron internetowych jako nowo zarejestrowana strona internetowa, co samo w sobie nie jest szkodliwe, ale ogranicza historyczny kontekst zaufania. Widoczna treść wydaje się zgodna z legalną biznesową stroną docelową i w dużym stopniu linkuje do ugruntowanej domeny unduit.com.
Na podstawie dostępnych danych w momencie tego skanowania nie wykryto istotnych zagrożeń, ale niedawna rejestracja domeny i pojedyncze oznaczenie heurystyczne o niskiej pewności sugerują, że odwiedzający mogą nadal chcieć zachować zwykłą ostrożność, dopóki witryna nie będzie miała dłuższej historii działania.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, co sugeruje, że HTTPS został skonfigurowany prawidłowo. DNSSEC wydaje się być włączony, co może pomóc chronić integralność DNS. Domena używa serwerów nazw Spaceship i jest hostowana za AWS Global Accelerator, przy czym jako serwer WWW zgłoszono nginx, a zaobserwowany adres IP geolokalizowano w Montrealu w Kanadzie.
Na podstawie dostarczonych danych skanowania nie były widoczne żadne poważne problemy bezpieczeństwa na poziomie infrastruktury. Głównym technicznym czynnikiem ostrożności nie jest konfiguracja TLS ani hostingu, lecz bardzo niedawna data utworzenia domeny oraz pojedyncze heurystyczne podejrzane ustalenie dotyczące /index, co może uzasadniać okresowne ponowne sprawdzanie w miarę dojrzewania witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?