bzzhr.to
Categoria: File Sharing, Storage, Malicious
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de bzzhr.to
bzzhr.to parece ser um website de alojamento e partilha de ficheiros com a marca "BZZHR." Com base no título da página, na meta description e no texto visível da página inicial, apresenta-se como um serviço de upload rápido e minimalista onde os utilizadores podem escolher ficheiros, carregar notas e gerir conteúdo partilhado. O site também inclui ligações para páginas como Pricing, Blog, Developers, Privacy, Terms e Help, o que sugere que se destina a funcionar como uma plataforma de armazenamento online ou transferência de ficheiros de uso geral.
A mensagem da página inicial enfatiza a velocidade, a privacidade e uma interface simples, e parece visar utilizadores que procuram uma distribuição leve de ficheiros em vez de uma suite de produtividade na cloud com funcionalidades completas. Várias fontes de classificação web categorizam-no em segmentos relacionados com tecnologia, software ou partilha/armazenamento de ficheiros, embora pelo menos uma fonte também o associe a atividade maliciosa. Com base na informação disponível, o operador não está claramente identificado na captura de ecrã da página inicial, pelo que a propriedade e o contexto organizacional não são prontamente transparentes.
Avaliação de segurança de bzzhr.to
Este domínio apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 16 de 91 motores de segurança, com várias deteções a descrever o site como phishing, relacionado com malware ou de outra forma malicioso. Além disso, uma base de dados de blacklist listou o domínio, enquanto as principais bases de dados de conteúdo malicioso nos dados fornecidos não reportaram qualquer listagem. O site é também relativamente recente, com cerca de 175 dias, o que pode aumentar a incerteza quando combinado com uma elevada taxa de deteções por motores de segurança.
A página apresenta-se como um serviço de alojamento de ficheiros, que é uma categoria que por vezes pode ser abusada para distribuir ficheiros nocivos ou ligações enganosas, mesmo quando a página inicial visível parece simples ou funcional. A captura de ecrã, por si só, não prova comportamento malicioso, mas a combinação de deteções por múltiplos motores, uma pontuação de confiança muito baixa no contexto da análise e a pouca antiguidade do domínio aumenta materialmente a preocupação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare, com os serviços de alojamento e reverse-proxy aparentemente encaminhados através de um endereço IP em Toronto, Canada. Os nameservers também apontam para a Cloudflare, o que é comum para desempenho e proteção contra DDoS. O URL assinalado visível faz referência a um caminho challenge-platform normalmente associado a verificações anti-bot ou de controlo de acesso.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Os dados da análise não reportaram ficheiros assinalados pela própria análise de malware, mas os dados de reputação mais amplos continuam a ser preocupantes devido ao número de deteções por motores de segurança e a uma listagem em blacklist no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?