vaayath.com
Kategoria: Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis vaayath.com
Vaayath.com wydaje się przedstawiać jako strona internetowa Vaayath Regulatory Consulting, firmy doradczej koncentrującej się na zatwierdzeniach regulacyjnych w branży farmaceutycznej i usługach zgodności w Indiach. Na podstawie tekstu strony głównej, tytułu strony i widocznej nawigacji, witryna oferuje wsparcie w obszarach takich jak zatwierdzenia leków, zgodność z GMP i wymaganiami jakościowymi, rejestracja wyrobów medycznych, pharmacovigilance oraz powiązane usługi regulacyjne dla firm z branży farmaceutycznej, wyrobów medycznych i kosmetycznej.
Treść witryny sugeruje model profesjonalnych usług business-to-business, a nie sklep skierowany do konsumentów. Wspomina o doradztwie, szkoleniach, blogach i bazie danych leków, a strona główna zawiera lokalizację biura w Zirakpur, Punjab wraz z odniesieniami do marek klientów i zachętą do umówienia konsultacji. Dostępne dane klasyfikacyjne umieszczają ją szeroko w kategoriach związanych z usługami profesjonalnymi, biznesem, zdrowiem oraz prawem/regulacjami, chociaż niektóre systemy bezpieczeństwa wiążą tę domenę również ze złośliwą aktywnością.
Ocena bezpieczeństwa vaayath.com
Kilka sygnałów skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 11 z 89 silników bezpieczeństwa, co stanowi istotny poziom wykryć, a nie pojedynczą odosobnioną heurystykę. Dodatkowo jeden skan malware oznaczył witrynę jako podejrzaną i przypisał licznym wewnętrznym URL-om oraz zasobom ogólną klasyfikację złośliwości. Chociaż ogólne wykrycia mogą czasami dawać wyniki fałszywie dodatnie, zgodność wielu silników w tym przypadku zwiększa obawy.
Jednocześnie niektóre silniejsze bazy danych dotyczące złośliwej treści i phishingu zostały zgłoszone jako czyste, a domena jest zarejestrowana od około czterech lat, co może być czynnikiem stabilizującym. Jednak jedno źródło blacklist nadal wymieniało tę domenę, a ogólny kontekst zaufania dostarczony wraz ze skanem umieszcza ją w kategorii ryzyka phishingu. Widoczna strona główna wygląda jak dopracowana witryna doradcza z branży farmaceutycznej, ale sam wygląd nie przeważa nad liczbą wykryć przez silniki bezpieczeństwa.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt z wygaśnięciem w październiku 2026, co oznacza, że HTTPS był skonfigurowany w czasie skanowania. Wydaje się, że jest hostowana na serwerze WWW LiteSpeed z infrastrukturą Hostinger, z użyciem adresu IP 82.25.106.61 geolokalizowanego w Mumbai, India. DNSSEC nie jest włączony, a serwery nazw to ns1.dns-parking.com i ns2.dns-parking.com.
Z perspektywy bezpieczeństwa głównym problemem nie jest konfiguracja TLS, lecz dane reputacyjne: wiele silników bezpieczeństwa oznaczyło domenę, jeden skan malware zgłosił podejrzany poziom zagrożenia, a w czasie skanowania obecny był wpis na blacklist. Na podstawie widocznej treści domena nie jest wygasła ani zaparkowana, ale połączenie ustaleń reputacyjnych sugeruje, że wskazana jest ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?