track.adswizz.cc
Kategoria: Advertising
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis track.adswizz.cc
Domena track.adswizz.cc wydaje się subdomeną służącą do śledzenia lub dostarczania treści, powiązaną z reklamą lub analityką. Na podstawie struktury nazwy hosta „track” zwykle wskazuje na śledzenie kliknięć, pomiar wyświetleń, obsługę przekierowań lub przypisywanie konwersji do kampanii, a nie na samodzielną, publicznie dostępną witrynę. Etykieta „adswizz” sugeruje związek z technologią reklamową, reklamą audio lub infrastrukturą do wyświetlania reklam, choć dostarczone dane ze skanowania nie potwierdzają niezależnie, kto jest operatorem.
W chwili skanowania sama strona nie wyświetlała typowej zawartości witryny, lecz jedynie krótką odpowiedź „Not Found”. Taki wzorzec może wskazywać, że subdomena jest przeznaczona do użytku zaplecza przez aplikacje, systemy reklamowe lub osadzone żądania, a nie do bezpośredniego przeglądania przez użytkowników. W praktyce wygląda to raczej na punkt końcowy usługi niż na konwencjonalną witrynę z treścią.
Ocena bezpieczeństwa track.adswizz.cc
Wyniki skanowania są niejednoznaczne, ale ograniczone. Jedna wyszukiwarka zagrożeń oznaczyła domenę, natomiast skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło złośliwych plików ani podejrzanych zasobów zewnętrznych w chwili skanowania. Sprawdzenia w głównych bazach zagrożeń uwzględnione w skanowaniu nie wykazały zagrożeń, a dostępna analiza strony nie wykazała oznaczonych linków, domen zewnętrznych ani ramek iframe.
Jednocześnie domena jest bardzo nowa — ma około jednego dnia — i nie figuruje w głównych zestawieniach ruchu. Bardzo nowe domeny mogą wiązać się z większą niepewnością, ponieważ miały niewiele czasu na zbudowanie reputacji; ta domena zwróciła również skąpą stronę „Not Found” zamiast jasnych informacji o firmie lub usłudze. Wykrycie przez jedną wyszukiwarkę samo w sobie nie stanowi mocnego potwierdzenia szkodliwej aktywności, ale w połączeniu z bardzo niedawną rejestracją domeny nadal jest sygnałem ostrzegawczym.
Na podstawie dostępnych danych ze skanowania w chwili skanowania nie wykryto szerokich, potwierdzonych w wielu źródłach oznak aktywnego złośliwego oprogramowania ani phishingu, ale połączenie świeżo zarejestrowanej domeny i pojedynczego oznaczenia przez wyszukiwarkę zagrożeń może uzasadniać pewną ostrożność.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt i jest hostowana za infrastrukturą Cloudflare; adres IP serwera wskazuje na Cloudflare w Toronto w Kanadzie. Serwery nazw również wskazują na Cloudflare, który jest powszechnie używany do obsługi CDN, DNS i odwrotnych serwerów proxy. Widoczna odpowiedź strony była prostym komunikatem „Not Found”, co sugeruje, że host może być skonfigurowany do routingu zaplecza lub może nie być przeznaczony do bezpośredniego dostępu przez przeglądarkę.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W danych ze skanowania nie podano bezpośrednich technicznych wskaźników naruszenia bezpieczeństwa, choć brak widocznej zawartości witryny i bardzo niedawne utworzenie domeny ograniczają ilość dostępnej historii reputacji, którą można uwzględnić w ocenie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?