trkbrdtc.com
Kategoria: Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis trkbrdtc.com
Domena trkbrdtc.com wydaje się być stroną o niskiej ilości kontekstu, z bardzo ograniczoną publicznie widoczną treścią w czasie tego skanu. Zrzut ekranu strony głównej pokazuje jedynie wskaźnik ładowania na w większości pustej stronie, a metadane strony nie zawierają tytułu ani opisu, które wyjaśniałyby cel witryny. Na podstawie samego ciągu znaków domeny nazwa nie odpowiada w oczywisty sposób rozpoznawalnej marce, organizacji ani usłudze.
Dostępne dane klasyfikacyjne wiążą domenę ze złośliwą aktywnością, ale widoczna zawartość strony nie zapewnia wystarczającego uzasadnionego kontekstu biznesowego ani redakcyjnego, aby ustalić, co operator zamierza oferować. Szczegóły WHOIS i infrastruktury wskazują, że domena została zarejestrowana za pośrednictwem popularnego rejestratora i korzysta z serwerów nazw typowych dla współdzielonego hostingu, ale z dostarczonych danych skanu nie wynika tożsamość operatora ani własność organizacyjna.
Ocena bezpieczeństwa trkbrdtc.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 4 z 91 silników bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem, malware i podejrzaną aktywnością. Ponadto skan malware wykrył oznaczone odwołanie do zewnętrznego skryptu oraz powiązaną domenę skojarzoną z ogólnym wzorcem wykrywania złośliwych obiektów. Jeden dostawca typu blacklist również umieścił tę domenę na liście, podczas gdy główne bazy danych dotyczące złośliwej zawartości w dostarczonych danych były poza tym czyste.
Sama witryna oferuje bardzo niewiele widocznej treści i zamiast tego sprawia wrażenie zatrzymanej na ekranie ładowania, co może utrudniać niezależną weryfikację. Domena jest również stosunkowo nowa, ma mniej niż rok, i nie ma zaobserwowanego rankingu ruchu w dostarczonych danych, co w połączeniu z wykryciami przez wiele silników może w umiarkowanym stopniu zwiększać niepewność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt z wygaśnięciem pod koniec 2026, co wskazuje, że HTTPS został skonfigurowany, chociaż szczegółowe informacje o protokole TLS nie zostały podane w skanie. Serwer wydaje się działać na Apache i rozwiązuje się do adresu IP 162.241.85.103, przy czym hosting w danych skanu przypisano do Oracle Corporation, a geolokalizację do Mumbai, India.
DNSSEC nie jest włączony, ponieważ domena jest niepodpisana. Domena korzysta z serwerów nazw marki HostGator i została zarejestrowana mniej niż rok temu. Istotnym problemem technicznym jest wykryte odwołanie do zewnętrznego adresu URL skryptu na cdn.jsinit.directfwd.com, które zostało oznaczone podczas skanu malware, co może wskazywać na potencjalnie ryzykowne ładowanie treści stron trzecich w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?