yarrlist.net
Kategoria: File Sharing
Nazwy plików tej witryny nie są tu wyświetlane, ponieważ niektóre zawierają treści nieodpowiednie dla ogółu odbiorców. Powyższe liczby dotyczą pełnego skanowania.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis yarrlist.net
Yarrlist.net wydaje się być witryną typu katalogowego, która porządkuje odnośniki do zasobów multimedialnych i pobierania stron trzecich. Na podstawie strony głównej, tytułu i danych kategorii grupuje miejsca docelowe w sekcje takie jak filmy i seriale TV, anime, manga, transmisje sportowe na żywo, telewizja na żywo, torrenty, gry, muzyka, eBooks, komiksy, dramaty azjatyckie, treści dla dorosłych, VPNs i blokery reklam. Ogólna prezentacja sugeruje raczej centrum nawigacyjne niż platformę hostującą całą tę zawartość samodzielnie.
Nazwa domeny i branding „Ahoy, Mateys!” sugerują odbiorców zainteresowanych piractwem lub udostępnianiem plików. Niezależne źródła klasyfikacji stron internetowych również umieszczają ją w kategoriach związanych z pobieraniem, udostępnianiem i oprogramowaniem. W dostarczonych danych skanu nie podano wyraźnej tożsamości operatora, więc właściciel wydaje się nieujawniony lub niewidoczny na pierwszy rzut oka w migawce strony głównej.
Witryna wydaje się przeznaczona dla użytkowników szukających zagregowanych punktów dostępu do stron streamingowych, torrentowych, czytelniczych i pobierania. Ponieważ działa jako kuratorowana lista odnośników, główna interakcja użytkownika prawdopodobnie polega na przechodzeniu do domen zewnętrznych, a nie na konsumowaniu treści bezpośrednio w samym yarrlist.net.
Ocena bezpieczeństwa yarrlist.net
W czasie tego skanu najsilniejsze zautomatyzowane sygnały reputacyjne były mieszane, ale skłaniały się z dala od bezpośredniego wykrycia malware na samej domenie. Witryna została oznaczona przez 0 z 91 silników bezpieczeństwa, a główne kontrole baz danych zagrożeń nie zgłaszały wpisów dotyczących phishingu ani dystrybucji malware. Są to istotne pozytywne wskaźniki dla domeny na ten moment.
Jednak treść strony budzi ostrożność. Skan malware oznaczył wiele stron wewnętrznych jako podejrzane i zidentyfikował dużą liczbę linków wychodzących oraz domen, do których się odwołano, jako podejrzane lub złośliwe na podstawie heurystycznego nazewnictwa. Strona główna wydaje się również działać jako brama do miejsc docelowych związanych z torrentami, streamingiem, treściami dla dorosłych i pobieraniem, z których wiele może wiązać się z podwyższonym ryzykiem wyskakujących okienek, zwodniczych reklam, niechcianych pobrań lub treści naruszających prawa autorskie. Nawet gdy sama strona linkująca nie jest bezpośrednio wykrywana jako złośliwa, katalog kierujący odwiedzających do wielu wątpliwych witryn stron trzecich może nadal narażać użytkowników na ryzyko.
Domena jest również stosunkowo nowa, co nieznacznie zwiększa niepewność w porównaniu z witryną istniejącą od dawna. Na podstawie dostępnych danych skanu nie wykryto bezpośrednich zagrożeń na samej domenie w czasie tego skanu, ale witryna może nadal stwarzać potencjalne ryzyko, ponieważ w widoczny sposób prowadzi do licznych zewnętrznych zasobów o wyższym poziomie ryzyka.
Opis techniczny
Witryna była obsługiwana przez infrastrukturę Cloudflare, z ważnym certyfikatem SSL/TLS wydanym przez Google Trust Services oraz zaobserwowanym adresem IP serwera w sieci Cloudflare. W danych skanu hosting został geolokalizowany do Toronto, Canada, choć usługi oparte na CDN mogą zaciemniać lokalizację serwera źródłowego. Domena używa nameserverów Cloudflare i wydaje się być obsługiwana przez stos serwerów WWW Cloudflare.
Zgłoszono, że DNSSEC jest unsigned, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych kontrolach baz danych zagrożeń nie zgłoszono żadnych trafień na blacklistach, a w migawce skanu nie zaobserwowano użycia iframe. Główna kwestia techniczna dotyczy mniej bezpieczeństwa transportu, a bardziej roli witryny jako centrum odnośników do wielu zewnętrznych miejsc docelowych, które zostały heurystycznie oznaczone podczas analizy treści.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?