us16.campaign-archive.com
Kategoria: Ads Network
Naprawione? Zleć ponowną weryfikację us16.campaign-archive.com w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś silnik o ponowną weryfikacjęGridinsoft oznacza tę stronę i tylko on może usunąć swoje oznaczenie. Najpierw oczyść stronę, a potem poproś o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: us16.campaign-archive.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis us16.campaign-archive.com
us16.campaign-archive.com wydaje się subdomeną używaną do przechowywania zarchiwizowanych treści kampanii e-mailowych i śledzenia linków, powiązaną z Mailchimp, uznaną platformą do marketingu e-mailowego. Tekst na zrzucie ekranu wskazuje, że odwiedzający mogli trafić na tę stronę, ponieważ subskrybent Mailchimp wysłał kampanię e-mailową, a odbiorca prześledził link prowadzący z powrotem do tej domeny archiwum, co jest zgodne z nazwą domeny oraz klasyfikacją dotyczącą marketingu internetowego i e-mailowego w danych ze skanowania.
Na podstawie dostępnych informacji ten host prawdopodobnie obsługuje strony kampanii, zarchiwizowane newslettery lub funkcje przekierowywania i śledzenia w e-mailach marketingowych wysyłanych za pośrednictwem ekosystemu Mailchimp. Domena jest zarejestrowana od wielu lat i korzysta z infrastruktury klasy korporacyjnej, co na ogół jest zgodne z długo działającą usługą biznesową, a nie nowo utworzoną, samodzielną witryną.
Ocena bezpieczeństwa us16.campaign-archive.com
Wyniki skanowania są niejednoznaczne, ale wskazują raczej na niższe bezpośrednie ryzyko. Jeden silnik bezpieczeństwa oznaczył domenę, a heurystyczne skanowanie pod kątem złośliwego oprogramowania uznało stronę indeksu za podejrzaną, nie identyfikując konkretnej rodziny złośliwego oprogramowania ani nie wykazując potwierdzających to złośliwych linków, ramek iframe lub przywoływanych domen. Ponadto dwa wpisy w stylu list blokowanych wskazują ogólne wykazy podejrzanych obiektów, podczas gdy główne bazy danych dotyczące złośliwych treści uwzględnione w dostarczonych danych nie wykazały zagrożeń w chwili tego skanowania.
Kontekst ma tu znaczenie: jest to od dawna istniejąca subdomena powiązana z powszechnie używaną usługą marketingu e-mailowego i archiwizacji kampanii, a treść strony widoczna na zrzucie ekranu wydaje się zgodna z tym przeznaczeniem. Infrastruktura linków marketingowych może czasami być oznaczana, ponieważ korzysta z niej wielu różnych nadawców, w tym nadawcy nadużywający jej do kampanii, nawet jeśli sama platforma jest legalna. Na podstawie dostępnych danych ze skanowania w chwili tego skanowania nie wykryto powszechnego ani silnie potwierdzonego wzorca zagrożeń, jednak zachowanie ostrożności podczas korzystania z linków otrzymanych w wiadomościach e-mail może nadal być uzasadnione.
Opis techniczny
Witryna udostępniała ważny certyfikat SSL/TLS wystawiony przez DigiCert, którego ważność wygasa 2027-03-26, co wskazuje, że w chwili skanowania dostępne było szyfrowane połączenie HTTPS. Host rozwiązuje się do adresu IP Akamai Technologies we Frankfurcie nad Menem w Niemczech, a zgłoszona warstwa serwera WWW to istio-envoy, co sugeruje dostarczanie treści za pośrednictwem infrastruktury CDN lub brzegowej na dużą skalę.
Domena ma około 19 lat, jest zarejestrowana za pośrednictwem MarkMonitor i korzysta z serwerów nazw Akamai — wszystkie te cechy są zgodne z dojrzałym zarządzaniem korporacyjnym. DNSSEC wydaje się niepodpisany, co nie jest rzadkością, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych szczegółach skanowania nie przedstawiono bezpośrednich dowodów na obecność złośliwych zasobów zewnętrznych ani nadużywanie ramek iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?