pureextension.net
Categoria: Suspicious, Newly Registered
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de pureextension.net
pureextension.net parece ser um website de tecnologia que promove uma extensão de navegador chamada “Pure Safety.” Com base na captura de ecrã da página inicial e no título da página, o serviço é apresentado como uma ferramenta relacionada com o Chrome que mostra pontuações de segurança de domínios diretamente nas sugestões de preenchimento automático da barra de endereço. O site inclui itens de navegação padrão, como Privacy, Terms, Contact, Uninstall e um botão Install, o que sugere que se destina a ser uma página de apresentação do produto para utilizadores da extensão.
O nome de domínio e a marca apresentada na página indicam um foco em assistência à navegação na web ou pontuação de reputação, em vez de publicação de conteúdo geral. As referências à Chrome Web Store e a recursos de suporte de grandes plataformas web sugerem ainda que o site está ligado a um fluxo de distribuição ou suporte de extensões de navegador. Nenhum nome claro de operador corporativo é visível de forma destacada na captura de ecrã fornecida, pelo que a propriedade parece limitar-se aos detalhes de registo do domínio e de alojamento disponíveis na análise.
Avaliação de segurança de pureextension.net
Os resultados da análise são mistos no momento desta análise. Um em 91 motores de segurança assinalou o domínio com uma classificação suspeita, enquanto verificações mais amplas de listas negras e bases de dados de ameaças não mostraram entradas nas principais bases de dados de conteúdo malicioso. O conteúdo da página mostrado na captura de ecrã parece uma página de apresentação de produto funcional, em vez de um marcador de posição estacionado ou obviamente enganador, e não foram reportadas ligações externas nem referências iframe assinaladas.
Ao mesmo tempo, o domínio é muito recente, com 49 dias de existência, o que aumenta modestamente a incerteza porque os domínios registados recentemente têm um histórico operacional mais curto. Além disso, uma análise de malware reportou dois itens assinalados e classificou o site como malicioso, mas as conclusões parecem ser de natureza heurística porque não foram fornecidos nomes específicos de famílias de malware e houve pouca corroboração por parte de outros motores de segurança ou fontes de listas negras. Com base nos dados disponíveis, esta combinação pode justificar alguma cautela, especialmente antes de instalar software ou extensões de navegador.
No geral, as evidências disponíveis não mostram um amplo consenso de que o site seja prejudicial, mas também não está totalmente isento de sinais de alerta. Com base nestas conclusões, este website pode apresentar riscos potenciais e os utilizadores devem verificar a extensão através dos canais oficiais de extensões do navegador e rever cuidadosamente as permissões antes de a instalar.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare no endereço IP 188.114.97.0, com o alojamento geolocalizado em Toronto, Canada nos dados da análise. Utiliza um certificado SSL válido da Let's Encrypt, o que indica que o suporte HTTPS encriptado estava presente no momento da análise. O domínio utiliza nameservers da Cloudflare e o servidor web é identificado como Cloudflare.
Do ponto de vista da segurança do domínio, o DNSSEC parece não estar assinado, pelo que as respostas DNS não parecem beneficiar de validação DNSSEC. O domínio também foi registado recentemente, o que não é inerentemente problemático, mas reduz o contexto histórico de confiança. Não foram reportadas ocorrências em blocklists baseadas em DNS nesta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?