gtracenep.biddager.com
Categoria: Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de gtracenep.biddager.com
Este domínio parece ser um subdomínio de biddager.com e não um website principal autónomo. Com base na estrutura do hostname, pode ser utilizado para uma campanha, rastreamento, analytics, redirecionamento ou conteúdo web temporário, em vez de um serviço público completo. Os dados de categorização disponíveis são mistos, com uma fonte a associá-lo a web analytics, enquanto outra sugere uma classificação ao estilo de parked-domain.
O site não parece apresentar uma identidade de marca, organização ou empresa bem estabelecida com base nos dados de análise fornecidos. A sua idade de registo muito recente e a ausência de classificação de tráfego sugerem que pode ter sido implementado recentemente ou ser pouco utilizado. Como se trata de um subdomínio num domínio principal mais amplo, a finalidade específica e o operador deste hostname não podem ser confirmados apenas com base nos dados da análise.
Avaliação de segurança de gtracenep.biddager.com
Este subdomínio apresenta vários sinais de cautela no momento desta análise. Foi assinalado por 3 de 91 motores de segurança, enquanto as verificações das principais bases de dados de ameaças nos dados fornecidos não reportaram qualquer listagem. O domínio também é muito recente, com apenas 26 dias, o que pode aumentar a incerteza, porque domínios e subdomínios criados recentemente tiveram menos tempo para construir uma reputação. Além disso, um fornecedor de estilo blacklist nos dados fornecidos reportou uma listagem genérica de objeto malicioso, embora a própria análise do ficheiro de malware não tenha identificado quaisquer ficheiros assinalados.
Existem também sinais de classificação mistos: algumas fontes associam o hostname a atividade maliciosa, enquanto outra o categoriza num contexto de parked-domain e outra como web analytics. Não foram encontrados links externos, domínios referenciados ou iframes na análise fornecida, o que limita a evidência visível de entrega ativa de payloads a partir desta captura específica. Ainda assim, a combinação de múltiplas deteções por motores, registo muito recente e categorização inconsistente sugere uma incerteza elevada.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, e o DNSSEC parece estar ativado, o que é um sinal positivo de integridade para as respostas DNS. O hostname resolve para um IP alojado no Google Cloud em us-central1 (Council Bluffs, United States). O conjunto de nameservers é consistente com uma infraestrutura DNS gerida pela Google.
Do ponto de vista da segurança, as principais preocupações são reputacionais e não relacionadas com a configuração. Os dados da análise não indicam qualquer configuração incorreta óbvia de SSL ou DNS, mas a pouca idade do domínio, a ausência de classificação e as múltiplas deteções por motores de segurança são indicadores de risco dignos de nota. O software do servidor web e os detalhes dos protocolos suportados não foram identificados no resultado da análise fornecido.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?