zirak.fun
Categoria: Finance, Suspicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de zirak.fun
zirak.fun parece alojar um website simples em estilo de blogue com a marca "Xoni." Com base no conteúdo visível da página inicial, publica artigos sobre bolsas de estudo, estudar no estrangeiro, ensino superior e tópicos relacionados com orientação para estudantes. A disposição da página assemelha-se à de um site básico de conteúdos construído sobre um tema comum de blogue, com ligações de navegação padrão como Contact Us, Privacy Policy, Disclaimer, About Us e Terms and Conditions.
Os dados de classificação disponíveis são algo mistos: algumas fontes de classificação web associam o domínio a finanças ou serviços financeiros, enquanto outra o categoriza como educação. Com base na captura de ecrã e nos URLs da página, o conteúdo visível parece estar mais alinhado com artigos informativos centrados na educação do que com uma plataforma financeira. Não é evidente uma identidade clara do operador a partir dos dados de análise fornecidos, para além da marca do site mostrada na página.
Avaliação de segurança de zirak.fun
Os resultados da análise mostram sinais de preocupação limitados, mas não nulos, no momento desta análise. O domínio foi assinalado por 2 de 91 motores de segurança com um veredito genérico de suspeito, e uma análise de malware reportou 7 itens assinalados em 88 ficheiros analisados. No entanto, os itens assinalados não incluem uma família de malware identificada pelo nome, e vários deles apontam para caminhos de conteúdo ligado ou espelhado, em vez de cargas maliciosas claramente identificadas. Além disso, as principais verificações de bases de dados de ameaças e listas negras aqui fornecidas estavam limpas no momento desta análise, incluindo fontes orientadas para phishing e malware.
O site também apresenta algumas preocupações de confiança não relacionadas com confirmação direta de malware. Não está classificado nos principais dados de tráfego, usa uma apresentação de blogue muito básica e mostra conteúdo que parece algo genérico e produzido em massa. O título da página inicial e a marca não correspondem fortemente ao nome do domínio, e a análise faz referência a outro domínio em caminhos de ficheiros assinalados, o que pode indicar conteúdo reutilizado ou sindicado. Estes fatores não provam intenção maliciosa, mas podem ser consistentes com websites de baixa confiança ou com manutenção ligeira.
No geral, a evidência é mista: há um pequeno número de deteções de scanners e alertas heurísticos, mas não há um consenso alargado dos motores de segurança nem ocorrências em listas negras das bases de dados mais fortes de conteúdo malicioso incluídas na análise. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio usa um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, o que significa que as ligações podem ser encriptadas em trânsito. Resolve para um IP alojado pela Hostinger e parece ser servido através de um servidor web hcdn a partir de infraestrutura geolocalizada em Paris, França. Os nameservers estão definidos como horizon.dns-parking.com e orbit.dns-parking.com.
O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de autenticidade. Não foram reportadas ocorrências em blocklists de reputação de correio baseadas em DNS nas verificações fornecidas. De uma perspetiva de confiança técnica, a combinação de alojamento partilhado básico, nameservers com marca de parking, DNSSEC não assinado e um site de conteúdos mínimo não indica, por si só, atividade maliciosa, mas pode sugerir uma configuração de baixa garantia.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?