track.algorbid.com
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis track.algorbid.com
Domena track.algorbid.com wydaje się subdomeną służącą do śledzenia lub pomocniczą, powiązaną z algorbid.com, a nie samodzielną witryną skierowaną do użytkowników. Na podstawie struktury nazwy hosta może być przeznaczona do analityki, przekierowań, śledzenia kampanii lub innych funkcji działających w tle, wykorzystywanych przez usługę nadrzędną.
W chwili skanowania sama strona nie wyświetlała typowej zawartości witryny, lecz prostą odpowiedź „Not Found”, bez widocznego oznakowania marki, tytułu ani opisowych metadanych. Z tego względu na podstawie samej zawartości strony nie można potwierdzić, kto obsługuje tę konkretną subdomenę ani jaki jest jej dokładny cel.
Ocena bezpieczeństwa track.algorbid.com
Wyniki skanowania były niejednoznaczne, ale ograniczone. Jeden silnik bezpieczeństwa oznaczył domenę jako podejrzaną, natomiast skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło złośliwych plików ani aktywnych zagrożeń w chwili skanowania. Główne kontrole baz danych zagrożeń, o których mowa w danych skanowania, nie wykazały, że domena jest zablokowana; nie zaobserwowano też podejrzanych linków zewnętrznych, wskazanych domen ani elementów iframe.
Należy jednak zauważyć, że ta subdomena została zarejestrowana bardzo niedawno — ma zaledwie kilka dni — i nie jest uwzględniona w głównych zestawieniach ruchu. Połączenie bardzo nowej domeny, minimalnej widocznej zawartości i pojedynczego wykrycia o niskim poziomie pewności może uzasadniać ostrożność do czasu, aż domena zyska bardziej ugruntowaną historię reputacji. Na podstawie tych ustaleń ta witryna może budzić pewne wątpliwości, ale w chwili skanowania nie wykryto bezpośredniej aktywności złośliwego oprogramowania.
Opis techniczny
Witryna była dostępna przez HTTPS i miała ważny certyfikat Let's Encrypt, który w chwili skanowania wydawał się aktualny. Domena wskazuje na adres IP hostowany przez Akamai Technologies w Ashburn w Stanach Zjednoczonych, korzysta z serwerów nazw Cloudflare, a serwer WWW identyfikował się jako „hertz”.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Strona zwróciła minimalną odpowiedź „Not Found” i ujawniła niewiele treści aplikacji, dlatego poza podstawową konfiguracją hostingu i TLS dostępnych było niewiele wskaźników technicznych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?