t.yesware.com
Kategoria: Technology
Naprawione? Zleć ponowną weryfikację t.yesware.com w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś silnik o ponowną weryfikacjęChong Lua Dao oznacza tę stronę i tylko on może usunąć swoje oznaczenie. Najpierw oczyść stronę, a potem poproś o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: t.yesware.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis t.yesware.com
t.yesware.com jest subdomeną yesware.com, która wydaje się powiązana z Yesware, usługą programistyczną dla firm, często kojarzoną z narzędziami do zwiększania produktywności poczty e-mail, angażowania klientów w procesie sprzedaży i śledzenia. Użycie dedykowanej subdomeny sugeruje, że może ona obsługiwać określoną funkcję, taką jak śledzenie linków, przekierowania kampanii lub usługi związane z aplikacją, zamiast pełnić rolę głównej witryny publicznej.
Na podstawie struktury domeny, długiej historii rejestracji i konfiguracji hostingu w chmurze ten adres wydaje się częścią ugruntowanej infrastruktury komercyjnego oprogramowania. Nie przedstawia się jako samodzielna witryna konsumencka ani sklep internetowy i najprawdopodobniej jest używany jako pomocniczy punkt końcowy usługi w ramach szerszej platformy oprogramowania biznesowego.
Ocena bezpieczeństwa t.yesware.com
Wyniki skanowania były niejednoznaczne w chwili jego przeprowadzenia. Jeden silnik bezpieczeństwa oznaczył domenę, podczas gdy inne dostępne wskaźniki skanowania pod kątem złośliwego oprogramowania nie wykryły złośliwych plików ani podejrzanych linków wychodzących. Ponadto niektóre źródła typu blacklist zawierały ogólne etykiety wskazujące na podejrzane lub złośliwe obiekty, ale wydają się one klasyfikacjami opartymi na heurystykach, a nie wynikiem szerokiego konsensusu wielu silników. Główne kontrole ochrony podczas przeglądania, skoncentrowane na treści, uwzględnione w skanowaniu nie wykazały zagrożeń.
Kilka czynników kontekstowych nieznacznie zmniejsza poziom obaw: domena jest zarejestrowana od wielu lat, podczas skanowania pod kątem złośliwego oprogramowania nie oznaczono żadnych plików, nie zidentyfikowano zewnętrznych linków ani ramek iframe, a domena jest powiązana z ugruntowaną strukturą domeny nadrzędnej, a nie z nowo utworzoną samodzielną witryną. Jednocześnie pojedyncze wykrycie przez silnik i ogólne etykiety blacklist oznaczają, że wyniku nie należy bez zastrzeżeń uznawać za całkowicie czysty.
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto mocnych dowodów na aktywne rozpowszechnianie złośliwego oprogramowania, ale ograniczona liczba oznaczeń wskazuje na pewne potencjalne sygnały ryzyka, które mogą uzasadniać ostrożność.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, którego ważność sięga 2027 roku. Domena wskazuje na adres AWS EC2 w Ashburn w Stanach Zjednoczonych, a jej serwery nazw są hostowane za pośrednictwem usług AWS DNS, co jest zgodne z aplikacją lub punktem końcowym usługi hostowanym w chmurze.
DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W chwili przeglądu skanowanie nie wykazało na tym hoście złośliwych plików, zewnętrznych linków ani aktywności ramek iframe. Główne zastrzeżenia techniczne ograniczają się do niewielkiej liczby oznaczeń opartych na reputacji, a nie do jakiejkolwiek wyraźnie ujawnionej słabości po stronie serwera w dostarczonych danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?