theditch.st
Categoria: Suspicious
Já resolveu? Peça uma nova revisão de theditch.st em 3 passos
Cada motor de segurança decide o seu próprio veredicto, e a maioria volta a rever um site poucos dias após o pedido. Comece quando o site estiver limpo.
- 1Confirme que desapareceuRemova qualquer código injetado, atualize o software do site e altere as palavras-passe de administrador.
- 2Peça aos 2 motores uma nova revisãoalphaMountain.ai e Webroot sinalizam-no, e só eles podem remover as sinalizações. Limpe primeiro o site e depois peça a cada um que o verifique novamente.
- 3Diga-nos que está resolvidoConteste esta pontuação e escolha «O problema foi resolvido». Depois de confirmar o seu e-mail, uma pessoa analisa-a, normalmente em 1-2 dias úteis.
Os passos 1-3 são gratuitos
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de theditch.st
O domínio theditch.st parece alojar um serviço de partilha ou alojamento de ficheiros com a marca "FileDitch." Com base na captura de ecrã, o site permite aos utilizadores carregar ficheiros através de uma interface de arrastar e largar e promove alojamento anónimo ou de baixo atrito, com referências a limites de tamanho de ficheiro, expiração por inatividade e contas premium opcionais. Os domínios associados e a estrutura da página também sugerem infraestrutura de suporte para entrega de ficheiros e serviços relacionados.
Este tipo de website é normalmente utilizado para armazenamento temporário de ficheiros, partilha de ficheiros grandes ou distribuição de conteúdo descarregável. O domínio é relativamente novo, e o site parece ser operado através de infraestrutura orientada para a privacidade ou com marca mínima, em vez de uma presença empresarial claramente identificada. Com base no conteúdo disponível da página, não parece ser um website convencional de retalho, banca ou empresarial.
Avaliação de segurança de theditch.st
Os resultados da análise mostram um quadro misto, mas cauteloso, no momento desta análise. O domínio foi assinalado por 2 de 92 motores de segurança, e várias fontes de classificação web associaram-no a atividade suspeita ou relacionada com fraude. Além disso, uma análise de malware reportou uma deteção genérica suspeita na página principal e assinalou numerosos links internos com parâmetro de idioma com a mesma heurística genérica. Embora as deteções heurísticas genéricas possam, por vezes, ter baixa confiança, a combinação de sinalizações por vários motores, uma classificação suspeita e um domínio muito recente aumenta a incerteza.
Os resultados de blacklist e de bases de dados de ameaças não foram uniformemente negativos: as principais bases de dados de conteúdo malicioso aqui apresentadas não reportaram o domínio, e a maioria das fontes de blacklist listadas estava limpa no momento desta análise. No entanto, um fornecedor de blacklist listou o domínio com uma designação genérica de suspeito, pelo que não seria exato descrever todas as verificações de reputação como limpas. O site também parece oferecer alojamento anónimo de ficheiros, o que pode ser uma categoria de maior risco, porque esses serviços podem ser usados para partilha legítima ou para distribuir ficheiros indesejados.
O domínio tem apenas cerca de 93 dias e não tem qualquer classificação de tráfego estabelecida visível, o que pode limitar ainda mais a confiança com base nos dados disponíveis. Com base nestas conclusões, este website pode apresentar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura Cloudflare no endereço IP 172.67.130.162 e utiliza nameservers da Cloudflare. O seu certificado TLS parece válido e emitido pela Let's Encrypt, o que indica que existia conectividade HTTPS encriptada no momento do teste. O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS podem ter menos proteção contra certas formas de adulteração.
Do ponto de vista de revisão de segurança, as principais preocupações técnicas são reputacionais e não criptográficas: o domínio foi registado recentemente, utiliza alojamento CDN/proxy que pode ocultar detalhes da origem e recebeu um pequeno número de deteções por motores de segurança, além de um resultado genérico suspeito numa análise de malware. Não foram apresentadas nos dados fornecidos quaisquer preocupações relacionadas com iframe.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?