theditch.st
Kategoria: Suspicious
Naprawione? Zleć ponowną weryfikację theditch.st w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 2 silniki o ponowną weryfikacjęalphaMountain.ai i Webroot oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis theditch.st
Domena theditch.st wydaje się hostować usługę udostępniania lub przechowywania plików pod marką „FileDitch”. Na podstawie zrzutu ekranu witryna umożliwia użytkownikom przesyłanie plików za pomocą interfejsu typu przeciągnij i upuść oraz promuje anonimowy hosting lub hosting o niskim progu wejścia, z odniesieniami do limitów rozmiaru plików, wygaśnięcia z powodu braku aktywności oraz opcjonalnych kont premium. Powiązane domeny i struktura strony sugerują również infrastrukturę wspierającą dostarczanie plików i usługi pokrewne.
Ten typ witryny jest zwykle używany do tymczasowego przechowywania plików, udostępniania dużych plików lub dystrybucji treści do pobrania. Domena jest stosunkowo nowa, a witryna wydaje się być obsługiwana za pośrednictwem infrastruktury nastawionej na prywatność lub minimalnie oznakowanej marką, a nie przez wyraźnie zidentyfikowaną firmę. Na podstawie dostępnej treści strony nie wydaje się to być konwencjonalna witryna handlowa, bankowa ani korporacyjna.
Ocena bezpieczeństwa theditch.st
Wyniki skanowania pokazują mieszany, ale ostrożnościowy obraz w czasie tego skanowania. Domena została oznaczona przez 2 z 92 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych powiązało ją z podejrzaną aktywnością lub aktywnością związaną z oszustwami. Ponadto skan pod kątem malware zgłosił ogólne podejrzane wykrycie na stronie głównej i oznaczył liczne wewnętrzne linki z parametrem języka tą samą ogólną heurystyką. Chociaż ogólne wykrycia heurystyczne mogą czasami mieć niską pewność, połączenie oznaczeń z wielu silników, podejrzanej klasyfikacji i bardzo nowej domeny zwiększa niepewność.
Wyniki z blacklist i baz danych zagrożeń nie były jednoznacznie negatywne: główne bazy danych dotyczące złośliwych treści pokazane tutaj nie zgłosiły domeny, a większość wymienionych źródeł blacklist była czysta w czasie tego skanowania. Jednak jeden dostawca blacklist umieścił domenę na liście z ogólnym oznaczeniem jako podejrzana, więc nie byłoby trafne opisywanie wszystkich kontroli reputacji jako czystych. Witryna wydaje się również oferować anonimowy hosting plików, co może być kategorią podwyższonego ryzyka, ponieważ takie usługi mogą być wykorzystywane do nieszkodliwego udostępniania lub do rozpowszechniania niepożądanych plików.
Domena ma tylko około 93 dni i nie ma widocznego ugruntowanego rankingu ruchu, co może dodatkowo ograniczać zaufanie na podstawie dostępnych danych. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.130.162 i korzysta z nameserverów Cloudflare. Jej certyfikat TLS wydaje się ważny i wystawiony przez Let's Encrypt, co wskazuje, że szyfrowana łączność HTTPS była obecna w czasie testów. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą mieć słabszą ochronę przed niektórymi formami manipulacji.
Z perspektywy przeglądu bezpieczeństwa główne obawy techniczne mają charakter reputacyjny, a nie kryptograficzny: domena została niedawno zarejestrowana, korzysta z hostingu CDN/proxy, który może zaciemniać szczegóły pochodzenia, i otrzymała niewielką liczbę wykryć przez silniki bezpieczeństwa oraz ogólny podejrzany wynik skanu malware. W dostarczonych danych nie wykazano obaw związanych z iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?