ayaya.beauty
Categoria: File Sharing
Já resolveu? Peça uma nova revisão de ayaya.beauty em 3 passos
Cada motor de segurança decide o seu próprio veredicto, e a maioria volta a rever um site poucos dias após o pedido. Comece quando o site estiver limpo.
- 1Confirme que desapareceuRemova qualquer código injetado, atualize o software do site e altere as palavras-passe de administrador.
- 2Peça aos 2 motores uma nova revisãoCRDF e Gridinsoft sinalizam-no, e só eles podem remover as sinalizações. Limpe primeiro o site e depois peça a cada um que o verifique novamente.
- 3Diga-nos que está resolvidoConteste esta pontuação e escolha «O problema foi resolvido». Depois de confirmar o seu e-mail, uma pessoa analisa-a, normalmente em 1-2 dias úteis.
Os passos 1-3 são gratuitos
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de ayaya.beauty
ayaya.beauty parece ser um website temporário de carregamento e partilha de ficheiros. O título da página e o texto visível na página inicial descrevem-no como um serviço para carregar ficheiros até 4 GiB, com o conteúdo carregado a expirar após 14 dias. A interface inclui ligações para configuração do uploader, histórico de uploads, definições, um painel de administração e início de sessão, o que sugere uma plataforma de partilha de ficheiros autoalojada em vez de um website convencional para consumidores.
Com base na captura de ecrã e nos metadados, o site pode ser operado por um indivíduo ou pequeno administrador, em vez de uma grande organização comercial. A página inicial também faz referência a um domínio alternativo e a uma cadeia de software/versão, o que é consistente com um serviço utilitário de nicho usado para alojamento temporário ou partilha de ficheiros. Embora o domínio use uma extensão ".beauty", o conteúdo visível parece ser orientado para tecnologia e não relacionado com cosméticos ou cuidados pessoais.
Avaliação de segurança de ayaya.beauty
Os resultados da análise mostram sinais mistos no momento desta análise. Dois de 92 motores de segurança assinalaram o domínio, enquanto várias outras verificações não detetaram malware confirmado nem atividade de phishing. A análise de malware não reportou ficheiros assinalados entre os ficheiros amostrados, mas atribuiu uma classificação genérica de objeto malicioso ao domínio e a vários URLs internos. Como estas classificações são genéricas em vez de estarem associadas a uma família de malware claramente identificada, podem representar deteções heurísticas ou baseadas em padrões, e não provas conclusivas.
As verificações de blacklist e de bases de dados de ameaças estavam em grande parte limpas no momento desta análise, incluindo fontes principais de proteção de navegação e relacionadas com phishing, embora um fornecedor de blacklist tenha listado o domínio com uma classificação genérica de objeto malicioso. O site também tem cerca de quatro anos, o que pode reduzir modestamente a probabilidade de abuso descartável em comparação com domínios muito recentes. Ao mesmo tempo, o website funciona como um uploader temporário de ficheiros, e serviços deste tipo podem apresentar um potencial de abuso elevado porque o conteúdo carregado pode não estar visível a partir da página inicial.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente ao descarregar ficheiros partilhados por partes desconhecidas. Com base nos dados de análise disponíveis, as preocupações mais fortes decorrem de deteções limitadas por múltiplos motores e da natureza do serviço, e não de um amplo consenso entre blacklists.
Descrição técnica
O domínio usa um certificado SSL válido da Let's Encrypt com expiração em novembro de 2026, o que indica que o HTTPS está configurado. Resolve para um IP alojado pela Rica Web Services em Montreal, Canadá, e o servidor web identifica-se como Angie. O domínio está registado através da Porkbun e está ativo desde agosto de 2022.
O DNSSEC parece não estar assinado, pelo que não há proteção adicional de integridade DNS visível nos dados fornecidos. Não foram reportadas nesta análise ocorrências em blacklists de reputação de correio baseadas em DNS. Do ponto de vista da segurança, a principal preocupação técnica não é a configuração TLS, mas o papel do site como serviço temporário de alojamento de ficheiros, o que pode dificultar a avaliação da segurança do conteúdo carregado por utilizadores apenas a partir da página inicial.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?