dulo.cx
Kategorie: Suspicious, Newly Registered
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von dulo.cx
dulo.cx scheint eine Website für Film- und TV-Streaming zu sein, die sich unter der zugehörigen Domain dulo.gd als neues Zuhause von "Dulo TV" präsentiert. Auf Grundlage des Seitentitels, der Metadaten und des Screenshots bietet die Website das Durchsuchen von Filmen, Serien, Anime, Live-Inhalten und Watch-Party-Funktionen an, mit einem Schwerpunkt auf kostenlosem Streaming und Browsing ohne Anmeldung. Mehrere Web-Klassifizierungsquellen ordnen sie den Kategorien Unterhaltung, Video-Hosting oder medienbezogenen Kategorien zu.
Die Startseite verwendet eine ausgefeilte Oberfläche im Streaming-Stil mit großformatigen Werbegrafiken, Titelkarussells und Navigationsbereichen, die gängigen Medienplattformen ähneln. Sie zeigt außerdem Logos großer Streaming-Marken in einem Abschnitt "Channels & Apps", was darauf abzielen könnte, eine breite Inhaltsverfügbarkeit oder Aggregation zu suggerieren. Öffentliche Eigentümerangaben sind in den bereitgestellten Scandaten begrenzt, und der Registrar wird hier nicht offengelegt, sodass der Betreiber auf Grundlage der verfügbaren Informationen nicht mit Sicherheit identifiziert werden kann.
Die Domain selbst ist sehr neu, während das Branding auf eine Kontinuität zu einer früheren Identität "Dulo TV" hindeutet. Diese Kombination kann eher auf einen kürzlichen Domainwechsel oder ein Rebranding als auf eine seit Langem bestehende eigenständige Webpräsenz hindeuten, obwohl die genaue geschäftliche Beziehung zwischen dulo.cx und dulo.gd allein aus diesem Scan nicht klar hervorgeht.
Sicherheitsbewertung für dulo.cx
Die Scan-Ergebnisse zeigen gemischte Signale. Einerseits haben nur 2 von 91 Sicherheits-Engines die Domain markiert, während der Malware-Dateiscan auf den beprobten Seiten keine markierten Dateien meldete und die Prüfungen großer Blacklists für bösartige Inhalte zum Zeitpunkt dieses Scans unauffällig waren. Auch DNS-basierte Blocklist-Prüfungen waren unauffällig. Diese Ergebnisse liefern keinen starken Hinweis auf eine aktive Malware-Auslieferung aus dem gescannten Seiten-Snapshot.
Andererseits ist die Domain erst 35 Tage alt, und mehrere Klassifizierungssignale beschreiben sie als verdächtig oder neu registriert. Die Website verweist außerdem auf eine zugehörige Domain, die während des Scans generisch markiert wurde, was zusätzliche Vorsicht rechtfertigen könnte, auch wenn die Erkennung offenbar nur geringe Vertrauenswürdigkeit hat und nicht breit bestätigt wurde. Die Startseite bewirbt kostenloses Streaming von Filmen und TV-Sendungen und verweist visuell auf bekannte Unterhaltungsmarken, was mitunter mit inoffiziellen Streaming-Ökosystemen, erhöhtem rechtlichem Risiko oder abrupten Domainwechseln verbunden sein kann.
Insgesamt verringern die begrenzten Engine-Erkennungen und der unauffällige Blacklist-Status die Wahrscheinlichkeit einer unmittelbar offensichtlichen Web-Bedrohung, aber die sehr kürzliche Registrierung und die verdächtigen Klassifizierungssignale halten das Vertrauensniveau unter dem Durchschnitt. Auf Grundlage dieser Ergebnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, wobei der Datenverkehr über Cloudflare-Infrastruktur auf IP-Adressraum bereitgestellt wird, der CloudFlare, Inc. zugeordnet ist. Die Nameserver verweisen ebenfalls auf Cloudflare, was darauf hindeutet, dass die Domain eine Reverse-Proxy/CDN-Konfiguration verwendet, die bei Verfügbarkeit und grundlegender Transportsicherheit helfen kann. Die Hosting-Geolokalisierung im Scan wird zu Toronto, Kanada, aufgelöst, wobei CDN-basierte Dienste den Standort des Origin-Servers verschleiern können.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Die Domain ist sehr neu registriert, der Registrar ist in den bereitgestellten Daten nicht angegeben, und der Scan beobachtete Links sowohl zu dulo.cx als auch zu dulo.gd, was auf eine Multi-Domain-Konfiguration oder ein Migrationsmuster hindeutet. In den beprobten Assets wurden zum Zeitpunkt dieses Scans keine direkt Malware-positiven Dateien gefunden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?