white-power.org
Kategoria: Extremist Content
Pokaż odwiedzającym, że white-power.org jest bezpieczna
Dodaj PCrisk Trust Badge do white-power.org, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis white-power.org
Ta domena wydaje się hostować stronę internetową „Aryan Freedom Network”, organizacji prezentującej białonacjonalistyczne i rasistowskie treści ideologiczne. Na podstawie tytułu strony, widocznego tekstu na stronie głównej oraz elementów nawigacji, witryna wydaje się promować ekstremistyczną politykę tożsamościową, publikować materiały o charakterze propagandowym oraz zapewniać dostęp do książek, ulotek, wydarzeń, mediów i powiązanych linków skierowanych do zwolenników tego ruchu.
Witryna nie wydaje się być domeną zaparkowaną ani zastępczą; wygląda na aktywną stronę z treściami zawierającą przekaz organizacyjny, strony związane z członkostwem, linki do darowizn/wsparcia oraz zasoby ideologiczne. Nazwa domeny i oznaczenia marki widoczne na stronie wyraźnie wskazują, że jest ona prowadzona przez grupę powiązaną z ideologią białej supremacji lub neonazizmem albo w jej imieniu, a nie przez głównego nurtu wydawcę, serwis informacyjny czy przedsiębiorstwo komercyjne.
Ocena bezpieczeństwa white-power.org
Z perspektywy technicznego wykrywania malware domena nie została oznaczona przez żaden z 92 silników bezpieczeństwa w czasie tego skanu, a kontrole głównych baz danych zagrożeń pokazane w danych skanu były czyste. Domena jest również stosunkowo ugruntowana, ma około ośmiu lat, co może zmniejszać prawdopodobieństwo jednorazowych nadużyć. Jednak jeden skan malware zgłosił wynik „suspicious” o niskim poziomie pewności dla dwóch stron wewnętrznych oraz jednego odsyłacza wychodzącego/odwołania do domeny, co sugeruje pewne obawy heurystyczne, ale nie potwierdzone wykrycie malware.
Bardziej istotna obawa dotyczy tutaj treści, a nie wyłącznie kwestii technicznych. Witryna otwarcie prezentuje ekstremistyczne materiały o charakterze białej supremacji, a kilka widocznych linków i odniesień wydaje się powiązanych z rasistowskimi lub skrajnie prawicowymi motywami propagandowymi. Nawet gdy nie wykryto bezpośrednio malware, strony tego rodzaju mogą narażać odwiedzających na szkodliwą ideologię, ryzyko reputacyjne oraz potencjalnie niebezpieczne miejsca docelowe linków wychodzących. Na podstawie dostępnych danych skanu nie wykryto żadnych istotnych zagrożeń technicznych w czasie tego skanu, ale treści witryny i jej powiązania mogą stwarzać inne ryzyka dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, a skan wskazuje na hosting na serwerze WWW nginx/1.14.2 pod adresem IP 157.7.200.216, powiązanym z GMO Internet Group w Japonii. Domena jest zarejestrowana od 2018 i korzysta z wielu niestandardowych nameserverów w ramach tej samej domeny.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą mieć słabszą ochronę integralności niż w przypadku domeny podpisanej. W dostarczonych kontrolach nie zgłoszono żadnych trafień w bazach blacklist, a także nie odnotowano żadnych obaw związanych z iframe. Głównym technicznym zastrzeżeniem w skanie jest heurystyczna etykieta „suspicious” przypisana do dwóch stron i jednej wskazanej domeny zewnętrznej, co może uzasadniać dodatkową ręczną weryfikację, jeśli potrzebne jest głębsze dochodzenie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?