y2kid.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
File names for this site are not listed here - some contain content that isn't appropriate for general-audience display. The counts above reflect the full scan.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis y2kid.xyz
y2kid.xyz wydaje się być osobistą lub hobbystyczną stroną internetową zbudowaną wokół celowo chaotycznej estetyki wczesnego internetu/Y2K. Tytuł strony „Y2KID HERE!” oraz zrzut ekranu sugerują retro format „web shrine” lub splash page z animowaną grafiką, osadzonymi mediami, stronami fanowskimi, plikami do pobrania, galeriami, stronami czatu i zbiorami zewnętrznych linków. Struktura witryny wskazana w skanie obejmuje sekcje takie jak music, fanart, TV guide, downloads i katalogi linków, co jest zgodne z ręcznie złożonym osobistym hubem treści, a nie z konwencjonalną stroną biznesową.
Na podstawie nazwy domeny, układu strony i podlinkowanych zasobów, witryna może być prowadzona przez indywidualnego twórcę lub entuzjastę, a nie formalną organizację. Wygląda również na to, że korzysta z treści hostowanych zarówno w głównej domenie, jak i na powiązanej stronie neocities.org, co może wskazywać na mieszany model hostingu lub migrację z platformy dla stron osobistych. W dostarczonych danych nie ma wyraźnych dowodów na to, że domena należy do rozpoznawalnej firmy, instytucji lub służby publicznej.
Ocena bezpieczeństwa y2kid.xyz
Ta domena została oznaczona przez 14 z 91 silników bezpieczeństwa w czasie tego skanu, przy czym wiele detekcji opisywało witrynę jako malicious, phishing-related, suspicious lub malware-associated. Ponadto skan malware oznaczył kilka stron wewnętrznych jako suspicious i przypisał dużej liczbie adresów URL oraz zasobów w witrynie ogólne klasyfikacje malicious. Chociaż część tych etykiet na poziomie plików wydaje się heurystyczna, a nie specyficzna dla danej rodziny, szerszy konsensus wielu silników jest silniejszym sygnałem i istotnie zwiększa obawy.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie czyste. Główne bazy danych dotyczące złośliwych treści nie zgłosiły domeny w czasie tego skanu, ale jedno dodatkowe źródło blacklist jednak ją wymieniło, więc obraz reputacji nie jest w pełni jasny. Witryna nie ma też mierzalnego rankingu Tranco i sprawia wrażenie nietypowej strony osobistej z wieloma linkami wychodzącymi oraz sekcjami do pobrania lub zorientowanymi na media, co może zwiększać niepewność w połączeniu z liczbą detekcji.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Bardzo niski opublikowany trust score oraz liczba niezależnych detekcji przez silniki bezpieczeństwa sugerują, że w czasie tego skanu wskazana jest ostrożność.
Opis techniczny
Domena ma około 5 lat i korzysta z nameserverów oraz infrastruktury hostingowej Cloudflare, a ruch jest rozwiązywany do adresu IP Cloudflare w Kanadzie. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, co wskazuje, że szyfrowane HTTPS było dostępne w czasie testów. Serwer WWW jest obsługiwany przed warstwą Cloudflare, co może ukrywać serwer źródłowy i jest powszechnie używane dla wydajności i ochrony.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Dane skanu pokazują również dużą liczbę zasobów wewnętrznych, zasobów osadzonych i użycia iframe, w tym treści ładowane z powiązanej strony neocities.org oraz zewnętrznych źródeł mediów. Nie zgłoszono błędu certyfikatu, ale połączenie licznych oznaczonych adresów URL, podejrzanych ustaleń dotyczących plików i mieszanych wyników blacklist sugeruje techniczną ostrożność mimo obecności ważnego HTTPS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?