podsosnami.ru
Categoria: Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de podsosnami.ru
podsosnami.ru parece ser o website de um parque de campismo chamado "Под соснами" ("Under the Pines") em Gelendzhik, Krai de Krasnodar, Rússia. Com base no título da página, nos metadados e na captura de ecrã, o site promove campismo familiar e estadias em autocaravana perto do Mar Negro, destacando comodidades como chuveiros, casas de banho, uma cozinha, eletricidade, redes, Wi‑Fi e regras de silêncio.
A página inicial parece funcionar como um website de hospitalidade e orientado para reservas, com navegação para fotografias, regras, informações, uma visita 3D, lavandaria e contactos, além de um formulário de pesquisa de disponibilidade para datas de chegada e partida. O nome de domínio corresponde à marca do parque de campismo mostrada na página, o que sugere que poderá ser operado pela própria empresa de campismo ou em seu nome.
Embora uma fonte de classificação web associe o site à hospitalidade, outros sinais de classificação nos dados da análise entram em conflito com essa interpretação. Com base apenas no conteúdo visível, o site parece apresentar-se como um website legítimo de alojamento ou turismo, e não como um marketplace, plataforma social ou serviço de software.
Avaliação de segurança de podsosnami.ru
O conteúdo visível da página parece consistente com um website real de campismo e alojamento, e a análise da página quanto a malware não reportou ficheiros assinalados, ligações externas suspeitas nem iframes no momento desta análise. Várias bases de dados de ameaças importantes também estavam limpas, incluindo feeds comuns de phishing e malware, o que pode indicar que não foram detetados payloads ativos nem URLs de phishing conhecidas durante esta verificação específica.
No entanto, o panorama mais amplo de reputação é claramente preocupante. O domínio foi assinalado por 13 de 91 motores de segurança, com vários scanners a classificá-lo como malicioso, relacionado com malware ou relacionado com phishing. Além disso, um fornecedor do tipo blacklist listou o domínio com um rótulo genérico de objeto malicioso. Este tipo de consenso entre vários motores é um sinal de aviso mais forte do que uma análise heurística limpa da página, especialmente quando o site não está amplamente estabelecido nos rankings públicos de tráfego.
Existe também uma discrepância entre o conteúdo de hospitalidade de aspeto benigno e o número de classificações maliciosas devolvidas pelos motores de segurança. Essa discrepância pode refletir um website comprometido, comportamento malicioso intermitente, falsos positivos ou conteúdo que muda consoante o visitante, o momento ou a região. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento desta análise, o que significa que as ligações do navegador podem estar encriptadas em trânsito. Parece estar alojado num servidor web nginx no endereço IP 31.31.196.204 através da infraestrutura Reg.Ru em Moscovo, Rússia. O domínio está registado há cerca de cinco anos, o que pode ser um sinal de maturidade ligeiramente tranquilizador, embora a idade, por si só, não exclua comprometimento ou abuso.
O estado de DNSSEC é desconhecido com base nos dados fornecidos, pelo que não há aqui uma indicação clara de proteção de assinatura ao nível do DNS. Não foram identificados ficheiros maliciosos, ligações externas nem injeções de iframe na análise limitada da página, mas a forte contagem de deteções por vários motores sugere que poderá haver preocupações de segurança não visíveis apenas a partir da captura da página inicial.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?