URLレピュテーションチェッカー

このツールは abuse.ch による URLhaus をクエリします。これはマルウェア配布に使用される URL を追跡する脅威インテリジェンス プロジェクトです。URLhaus は、ボットネット コマンド アンド コントロール (C&C) サーバー、ドライブバイ ダウンロード サイト、フィッシング ページなど、マルウェア配布に積極的に使用される URL に焦点を当てています。データベースはセキュリティ コミュニティによって管理され、リアルタイムで更新されます。URLhaus データは、セキュリティ ベンダー、ISP、脅威インテリジェンス プラットフォーム世界中で使用されています。注: "not found" の結果は、URL が URLhaus にないことを意味します。URL が安全であることを保証しません。

URLhaus は脅威を種類に分類します: malware_download (URL はマルウェア ファイルを配布)、botnet_cc (ボットネット コマンド アンド コントロール サーバー)、phishing (認証情報の収集)、elf (Linux/Unix マルウェア)、exe (Windows 実行ファイル)、js (JavaScript マルウェア)、doc/xls/pdf (ドキュメントベースのマルウェア)、apk (Android マルウェア)。url_status フィールドは、URL が現在オンライン (アクティブな脅威) かオフライン (履歴脅威) かを示します。

いいえ。否定的な結果は、URLhaus にこの特定の URL がマルウェア配布に使用されていないことを意味します。URLhaus はマルウェア配布 URL に特に焦点を当てており、すべてのフィッシング サイト、詐欺サイト、または新しく登録された悪質なドメインをカバーしていない場合があります。包括的な URL 安全性チェックのために、複数のソースを使用します: Google Safe Browsing (ブラウザ経由でチェック)、VirusTotal (包括的なマルチ AV スキャン)、および他の脅威インテリジェンス フィード。URLhaus は URL が既知の報告されたマルウェア配布ポイントであるかをチェックするのに最も有用です。

URLhaus は、Google Safe Browsing (危険な Web サイトを識別する Google のサービス) と相互参照します。GSB フィールドが "listed" を示す場合、Google はこの URL を危険なものとしてフラグしています。つまり、Chrome、Firefox、Safari のユーザーがアクセスするときに警告が表示されます。GSB リスティングは、URLhaus のコミュニティ レポートに加えて、脅威が Google の検出システムによって確認されていることを示します。

はい。完全な URL (http:// または https:// を含む) またはドメインのみを貼り付けます。これは以下の場合に役立ちます: (1) クリックする前に疑わしいリンクをチェック、(2) フィッシング メール分析で URL を確認、(3) ユーザーが疑わしいものとして報告した URL をチェック、(4) セキュリティ認識トレーニング例。メール内のリンクの場合、表示されたテキストではなく、実際の宛先 URL (ホバーして表示、または短縮リンク用の URL エクスパンダーを使用) をチェックしてください。URLhaus は既知のマルウェア配布 URL をカバーしていますが、新しく登録されたフィッシング サイトがない場合があります。