vidgf.com
Kategoria: Technology
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis vidgf.com
vidgf.com wydaje się być portalem logowania i kont użytkowników dla usługi oznaczonej marką „Vidoy”. Na podstawie tytułu strony, meta description oraz tekstu na stronie głównej platforma wydaje się być skierowana do twórców i wydawców wideo, oferując narzędzia do przesyłania filmów, śledzenia widzów i wyników oraz uzyskiwania przychodów ze współdzielonych treści wideo. Interfejs pokazany na zrzucie ekranu to strona docelowa panelu w stylu dashboardu dla twórców z opcjami logowania i rejestracji.
Witryna przedstawia się jako platforma medialna lub platforma monetyzacji dla twórców, a nie ogólna witryna konsumencka. Jej branding, karty funkcji i układ skoncentrowany na kontach sugerują, że może być obsługiwana przez usługę Vidoy lub podmiot z nią powiązany, chociaż szczegóły dotyczące własności nie są widoczne w dostarczonych danych skanu. Sama domena jest stosunkowo nowa, więc na podstawie dostępnych danych publicznie ugruntowane informacje na jej temat wydają się ograniczone.
Ocena bezpieczeństwa vidgf.com
Wyniki skanowania są mieszane, ale w czasie tego skanu skłaniają się raczej ku ocenie nieszkodliwej. Jeden z 91 silników bezpieczeństwa oznaczył domenę ogólną etykietą podejrzaną, a skan pod kątem malware również oznaczył stronę główną jako podejrzaną, nie identyfikując jednak konkretnej rodziny malware ani złośliwego ładunku. Jednocześnie kontrole w głównych bazach zagrożeń i wyszukiwania na blacklistach były czyste, żadne linki zewnętrzne ani domeny, do których się odwołano, nie zostały oznaczone, a treść strony pokazana na zrzucie ekranu wydaje się zgodna z działającą platformą dla twórców, a nie z oczywistą stroną phishingową lub stroną służącą do dostarczania malware.
Nadal występują pewne sygnały ostrożności. Domena ma tylko 74 dni, co ogranicza historię reputacji, a witryna prosi użytkowników o zalogowanie się lub rejestrację, co oznacza, że odwiedzający przekazywaliby dane logowania, jeśli zdecydują się z niej korzystać. Dostępne wykrycia wydają się być ustaleniami heurystycznymi o niskiej pewności, a nie szerokim konsensusem wśród silników bezpieczeństwa, ale młody wiek domeny oznacza, że zaufanie powinno być budowane stopniowo.
Na podstawie dostępnych danych w czasie tego skanu nie wykryto żadnych poważnych potwierdzonych zagrożeń, chociaż połączenie bardzo nowej domeny i odosobnionych podejrzanych heurystyk oznacza, że pewna ostrożność może nadal być wskazana.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a adres IP serwera wskazuje na hosting Cloudflare w Toronto, Canada. Nameservery również wskazują na Cloudflare, co sugeruje, że witryna korzysta z warstwy CDN i reverse-proxy do dostarczania treści oraz podstawowej ochrony brzegowej. Skan odwołuje się do typowych zasobów zewnętrznych, takich jak Cloudflare, Google Fonts i jsDelivr.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. W czasie tego skanu nie zgłoszono żadnych problemów z malware treści opartych na blacklistach, a główne kwestie techniczne dotyczą bardzo niedawnej daty rejestracji domeny oraz ograniczonej historycznej reputacji, która wiąże się z nowo utworzoną witryną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?