waybackmachine.one
Kategoria: Technology
Naprawione? Zleć ponowną weryfikację waybackmachine.one w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś silnik o ponowną weryfikacjęWebroot oznacza tę stronę i tylko on może usunąć swoje oznaczenie. Najpierw oczyść stronę, a potem poproś o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis waybackmachine.one
Domena waybackmachine.one wydaje się przedstawiać jako archiwum internetowe lub usługa przeglądania historycznych wersji stron, wzorowana na znanej koncepcji „Wayback Machine”. Tytuł strony i metadane opisują narzędzie do przeglądania zarchiwizowanych wersji witryn, a zrzut ekranu pokazuje elementy identyfikacji wizualnej i układu kojarzone z archiwizacją internetu i ochroną zasobów cyfrowych.
Na podstawie widocznych treści witryna wydaje się nawiązywać do Internet Archive i oferować interfejs wyszukiwania umożliwiający wpisywanie adresów URL lub słów kluczowych. Sama domena nie jest jednak główną, powszechnie rozpoznawaną domeną zwykle kojarzoną z tą usługą, a ponadto nawiązuje do innej domeny o podobnej nazwie. Sugeruje to, że witryna może być nieoficjalnym lustrem, klonem, przekierowującą stroną lub projektem podszywającym się pod tę usługę, a nie główną platformą archiwizacyjną.
Ocena bezpieczeństwa waybackmachine.one
W chwili przeprowadzenia tego skanowania domena wykazuje mieszane sygnały. Oznaczył ją jeden silnik bezpieczeństwa, a skanowanie pod kątem złośliwego oprogramowania wykazało podejrzany wynik powiązany ze stroną i z zewnętrzną domeną speedyload.site, do której odwołuje się witryna. Ponadto nazwa domeny jest bardzo podobna do nazwy znanej usługi archiwizacji internetu, a jej wygląd nawiązuje do podobnej identyfikacji wizualnej, co może wskazywać na konfigurację podszywającą się pod tę usługę, a nie na jej oficjalną obecność.
Jednocześnie szersze kontrole list blokowanych i baz zagrożeń nie wykryły w chwili przeprowadzenia tego skanowania wpisów związanych z phishingiem ani rozpowszechnianiem złośliwego oprogramowania, a witryna korzysta z prawidłowego HTTPS. Główne powody do obaw to młody wiek domeny, podobieństwo do rozpoznawalnej usługi oraz podejrzane zewnętrzne odwołanie wykryte podczas skanowania. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z prawidłowym certyfikatem Let's Encrypt i wydaje się być obsługiwana przez infrastrukturę Cloudflare z adresem IP zlokalizowanym w Kanadzie. Serwery nazw również wskazują na Cloudflare, który jest powszechnie używany do usług CDN, DNS i ochrony ruchu. DNSSEC wydaje się niepodpisany.
Z punktu widzenia ryzyka technicznego najbardziej zauważalnym powodem do obaw jest zewnętrzne odwołanie do speedyload.site oznaczone podczas skanowania, a także wykrycie o niskiej liczbie wskazań przez jeden silnik bezpieczeństwa. Domena jest również stosunkowo nowa, co może obniżać poziom zaufania, gdy uwzględni się także identyfikację wizualną przypominającą lepiej znaną usługę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?