gsw1024.net
Categoria: Blog
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de gsw1024.net
gsw1024.net parece ser um pequeno website pessoal ou de estilo comunitário alojado na plataforma uCoz. Com base na captura de ecrã, contém publicações em estilo de blogue, navegação por arquivo, ligações de início de sessão e registo, ferramentas de pesquisa e widgets na barra lateral, como um calendário e um painel de estatísticas. O conteúdo visível da página está escrito principalmente em chinês e parece encaminhar os visitantes para uma nova localização do site e para uma ligação de download de VPN.
O próprio domínio não identifica claramente uma empresa, instituição ou marca conhecida, e os metadados disponíveis são mínimos. Com base na disposição da página e nos recursos ligados, o site pode ser operado por um utilizador individual ou por um pequeno editor independente que utiliza um serviço alojado de criação de sites, em vez de uma grande organização comercial.
Avaliação de segurança de gsw1024.net
No momento desta análise, os sinais de reputação mais fortes eram geralmente favoráveis. O domínio não foi assinalado por nenhum dos 91 motores de segurança, e as principais verificações de bases de dados de ameaças fornecidas na análise foram reportadas como limpas. O domínio também tem mais de dois anos, o que pode ser um sinal ligeiramente tranquilizador em comparação com sites registados muito recentemente.
Ainda assim, há alguns pontos de cautela. Uma análise de malware marcou o site como suspeito e assinalou 24 caminhos analisados, mas os nomes de ameaça apresentados eram rótulos heurísticos genéricos, e não uma família específica de malware, e as referências externas assinaladas estavam principalmente relacionadas com a plataforma alojada subjacente. Além disso, a captura de ecrã mostra um pedido de permissão para notificações do navegador e texto na página a incentivar os utilizadores a usar ou descarregar uma VPN caso o site não abra, o que alguns visitantes poderão razoavelmente encarar com cautela adicional.
Considerando em conjunto as provas disponíveis, as conclusões heurísticas genéricas parecem ter menor grau de confiança do que os resultados mais amplos de reputação limpa. Com base nos dados de análise disponíveis, não foram detetadas ameaças significativas no momento desta análise, embora os visitantes possam ainda querer ter cuidado com pedidos de notificações e quaisquer ligações para download de software.
Descrição técnica
O site apresenta um certificado SSL válido, com expiração reportada para o final de 2035, embora a análise observe detalhes limitados do protocolo e classifique a configuração HTTPS de forma algo ambígua. O DNSSEC parece não estar assinado, o que é comum, mas significa que o domínio não beneficia atualmente dessa camada adicional de integridade DNS.
Os indicadores de infraestrutura sugerem que o site está alojado em Amesterdão numa infraestrutura alojada partilhada e utiliza nameservers uCoz. Os recursos da página e as referências assinaladas também apontam para o ecossistema uCoz, o que é consistente com um website alojado orientado por modelos, em vez de uma plataforma construída à medida. Não foram reportados acertos em listas negras de conteúdo malicioso no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?