swapsmut.com
Kategoria: Adult Content
Nazwy plików tej witryny nie są tu wyświetlane, ponieważ niektóre zawierają treści nieodpowiednie dla ogółu odbiorców. Powyższe liczby dotyczą pełnego skanowania.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis swapsmut.com
swapsmut.com wydaje się być stroną internetową z treściami dla dorosłych, skoncentrowaną na amatorskiej pornografii, filmach przesyłanych przez użytkowników, galeriach obrazów oraz linkach wychodzących do powiązanych stron dla dorosłych. Tytuł strony i metadane wskazują na katalog darmowych domowych filmów i zdjęć erotycznych, a zrzut ekranu strony głównej pokazuje nawigację opartą na miniaturach dla materiałów wideo o charakterze jednoznacznie seksualnym obok list powiązanych kategorii dla dorosłych i stron partnerskich.
Na podstawie widocznego brandingu i układu strona wydaje się działać zarówno jako portal dla dorosłych w stylu tube, jak i centrum ruchu kierujące odwiedzających do licznych domen dla dorosłych należących do podmiotów trzecich. Domena jest zarejestrowana od 2009, co sugeruje, że nie jest to nowo utworzona strona, jednak jej treść i struktura linkowania wskazują, że jest przeznaczona dla odbiorców zainteresowanych rozrywką dla dorosłych, a nie dla ogólnych użytkowników.
Ocena bezpieczeństwa swapsmut.com
Na podstawie dostępnych danych skanowania żadne zagrożenia nie zostały wykryte przez 0 z 92 silników bezpieczeństwa w czasie tego skanowania, a główne kontrole baz danych zagrożeń pokazane w wynikach skanowania były czyste. Domena jest również stosunkowo stara, co może w umiarkowanym stopniu zmniejszać prawdopodobieństwo nadużyć typu throwaway w porównaniu z nowo zarejestrowanymi stronami. Jednak skan pod kątem malware oznaczył wiele wewnętrznych adresów URL w stylu przekierowań oraz dużą liczbę linków wychodzących i domen, do których się odwołuje, przy użyciu ogólnych etykiet malicious lub suspicious, więc wyniki są mieszane, a nie jednolicie czyste.
Te oznaczone elementy wydają się być silnie skoncentrowane wokół linków dla dorosłych podmiotów trzecich, przekierowań afiliacyjnych oraz miejsc docelowych z treściami jednoznacznie seksualnymi, a nie wokół szerokiego konsensusu wielu silników, że sama główna domena dystrybuuje malware. Ponieważ wykrycia pochodzą głównie z jednego źródła skanowania o charakterze heurystycznym i nie są potwierdzone przez szerszy zestaw silników ani przez wymienione bazy danych zagrożeń, mogą one stanowić ustalenia o niskiej pewności lub zależne od kontekstu, a nie potwierdzone naruszenie. Mimo to rozbudowane linkowanie strony do jednoznacznie seksualnych domen podmiotów trzecich może zwiększać narażenie na niechciane przekierowania, agresywne reklamy lub miejsca docelowe o niższym poziomie zaufania.
Biorąc pod uwagę połączenie czystych wyników wielu silników, czystych kontroli blacklist oraz licznych oznaczeń heurystycznych powiązanych z wychodzącymi linkami dla dorosłych, ta strona internetowa wydaje się stwarzać podwyższone ryzyko związane z treścią i przeglądaniem, a nie stanowić wyraźny dowód bezpośredniej obecności malware w głównej domenie w czasie tego skanowania. Na podstawie dostępnych danych skanowania nie wykryto istotnych zagrożeń w czasie tego skanowania, ale ostrożność może nadal być wskazana podczas korzystania z linków zewnętrznych.
Opis techniczny
Domena używa ważnego certyfikatu SSL wydanego przez ZeroSSL GmbH z datą wygaśnięcia podaną jako 2027-01-02, a strona jest serwowana przez nginx pod adresem IP 88.208.36.190. Hosting wydaje się być zapewniany przez Advancedhosters Limited w Amsterdamie, Holandia. Dane skanowania wskazują DNSSEC jako unsigned, co jest powszechne, ale oznacza, że odpowiedzi DNS najwyraźniej nie mają ochrony walidacji DNSSEC.
W wymienionych kontrolach baz danych zagrożeń nie zgłoszono żadnych trafień na blacklist, a pokazane kontrole DNSBL były czyste. Istotnym problemem technicznym jest bardzo duża liczba zewnętrznych linków i domen, do których strona się odwołuje, w tym wiele adresów URL w stylu przekierowań, co może zwiększać powierzchnię ataku dla użytkowników, nawet gdy sama główna domena nie wykazuje szerokiego wykrywania przez silniki malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?