uvo-adguard.pro
Kategoria: Malicious, Spam
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis uvo-adguard.pro
uvo-adguard.pro wydaje się niedawno zarejestrowaną domeną, która w nazwie hosta nawiązuje do dobrze znanej nazwy AdGuard. Na podstawie samego ciągu domeny można przypuszczać, że może być przeznaczona do prezentowania treści związanych z oprogramowaniem, filtrowaniem, prywatnością lub blokowaniem reklam, jednak dostępne dane ze skanu nie dostarczają dowodów na istnienie znaczącej publicznie dostępnej witryny ani jednoznacznej tożsamości operatora.
Domena nie znajduje się wśród szeroko odwiedzanych witryn i ma mniej niż rok, co może czynić ocenę reputacji bardziej niepewną. Rejestracja odbywa się za pośrednictwem popularnego rejestratora, a witryna jest kierowana przez powszechną sieć reverse-proxy i hostingową, jednak w wynikach skanu nie podano żadnych szczegółów dotyczących własności ani organizacji.
Ocena bezpieczeństwa uvo-adguard.pro
Kilka sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny w czasie tego skanu. Została oznaczona przez 9 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych powiązało ją z kategoriami związanymi ze złośliwym oprogramowaniem, malware, spyware lub spamem. Ponadto nazwa domeny bardzo przypomina markę AdGuard i może być sobowtórem mającym na celu skorzystanie z rozpoznawalności użytkowników wobec tej nazwy.
Jednocześnie część sygnałów była neutralna: skan malware nie zgłosił żadnych oznaczonych plików, główne kontrole blacklist przedstawione tutaj były w dużej mierze czyste, a w przesłanym wyniku skanu nie zidentyfikowano żadnych linków zewnętrznych ani iframe. Jednak te czystsze wyniki nie przeważają nad wykryciami przez wiele silników, młodym wiekiem domeny i wzorcem nazewnictwa przypominającym markę.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, przy czym zaobserwowany IP rozwiązuje się do 104.21.86.32. Nameservers również znajdują się w Cloudflare, co sugeruje, że witryna znajduje się za CDN lub reverse proxy, zamiast bezpośrednio ujawniać swoje źródło. Status DNSSEC domeny to unsigned, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy postawy bezpieczeństwa główne obawy dotyczą raczej reputacji niż kwestii warstwy transportowej: domena jest nowo zarejestrowana, nie jest szeroko ugruntowana i ma wiele wykryć przez silniki bezpieczeństwa. W dostarczonej migawce skanu nie zidentyfikowano żadnych złośliwych plików, linków wychodzących ani aktywności iframe, ale należy to traktować wyłącznie jako obserwację z danego momentu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?