waybackmachine.work
Kategoria: Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis waybackmachine.work
Domena waybackmachine.work wydaje się nawiązywać do dobrze znanej koncepcji i marki internetowego archiwum lub usługi tworzenia historycznych zrzutów stron internetowych. Na podstawie samej nazwy domeny odwiedzający mogliby rozsądnie oczekiwać witryny związanej z technologią, dotyczącej zarchiwizowanych stron internetowych, przeglądania wcześniejszych wersji witryn lub podobnych funkcji użytkowych online.
Dostępny kontekst skanowania sugeruje jednak, że domena może nie działać jako autentyczna usługa archiwizacyjna. Zaobserwowane linki w dużej mierze prowadzą do zasobów związanych z rejestratorem i parkowaniem domen, w tym do stron marketplace’u i zarządzania kontem, co wskazuje, że domena może obecnie wyświetlać stronę docelową lub monetyzacyjną, a nie stanowić ugruntowaną, samodzielną platformę. Sygnały dotyczące kategorii są mieszane: niektóre klasyfikatory oznaczają ją jako witrynę technologiczną lub edukacyjną, podczas gdy inne wiążą ją z phishingiem lub podejrzaną aktywnością.
Ocena bezpieczeństwa waybackmachine.work
Wiele silników bezpieczeństwa oznaczyło tę domenę jako związaną z phishingiem, oszustwem, złośliwym oprogramowaniem lub innymi podejrzanymi działaniami w czasie tego skanowania. Ponadto kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako podejrzaną lub związaną z phishingiem, co istotnie zwiększa obawy. Nazwa domeny jest również bardzo podobna do nazwy znanej usługi archiwizacji stron internetowych i może być jej imitacją, mającą wykorzystać pomyłki użytkowników.
Pozostałe sygnały są mieszane. Skanowanie pod kątem złośliwego oprogramowania nie wykryło zainfekowanych plików, ale przypisało ogólną etykietę złośliwości domenie i kilku zasobom wewnętrznym, co samo w sobie jest wskaźnikiem o niższym poziomie pewności. Jedna baza danych czarnych list również wymieniała tę domenę, podczas gdy główne przedstawione tu kontrole pod kątem złośliwej treści nie wykazały problemów. Treść strony i linki wychodzące sugerują konfigurację związaną z parkowaniem domen lub marketplace’em, a nie działającą usługę archiwizacyjną; takie rozwiązanie może czasami współistnieć z wprowadzającym w błąd brandingiem lub nadużyciami. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena wydaje się być zarejestrowana za pośrednictwem NameCheap i korzysta z serwerów nazw hostowanych przez rejestratora. DNSSEC nie jest włączony, a podczas skanowania witrynę zaobserwowano pod adresem IP geolokalizowanym w Phoenix w Stanach Zjednoczonych. Wzorce hostingu i linków sugerują, że domena może być powiązana z infrastrukturą parkowania domen lub stron docelowych, a nie z w pełni rozwiniętą aplikacją internetową.
Istotnym problemem technicznym jest to, że w czasie tego skanowania SSL/TLS wydaje się nieprawidłowy lub niedostępny; nie udało się potwierdzić szczegółów protokołu ani certyfikatu. Może to obniżać wiarygodność każdej witryny, która oczekuje interakcji z użytkownikami. Dane skanowania pokazują również ogólne etykiety złośliwości przypisane kilku zasobom wewnętrznym oraz jeden wpis na czarnej liście, choć ustalenia te należy traktować jako wskaźniki aktualne w chwili skanowania, a nie trwałe wnioski.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?