jollymod.com
Kategorie: Software Downloads
Detaillierte Link-, Domain- und iframe-URLs dieser Website werden hier nicht angezeigt – einige der Zeichenfolgen enthalten Inhalte, die nicht für die allgemeine Anzeige geeignet sind. Die obigen Anzahlen beziehen sich auf den vollständigen Scan.
Beschreibung von jollymod.com
jollymod.com scheint ein Download-Portal zu sein, das auf modifizierte Android-Anwendungspakete (MOD APKs) ausgerichtet ist. Auf Grundlage des Seitentitels, der Meta-Beschreibung und des Screenshots bewirbt die Website Premium- oder freigeschaltete Versionen von Apps und Spielen als kostenlose Downloads, mit Kategorien für Apps, Spiele, Unterhaltung und Inhalte mit Erwachsenenbezug.
Die Website scheint eher als unabhängige Plattform für die Verteilung von Apps betrieben zu werden als als offizieller Store eines Herausgebers. Das angezeigte Branding lautet "Jolly MOD", und das Seitenlayout deutet auf einen katalogartigen Dienst hin, der herunterladbare App-Einträge, Versionsnummern und Dateigrößen auflistet. Da sich die Inhalte auf weiterverbreitete oder modifizierte mobile Apps konzentrieren, könnten sie außerhalb offizieller Vertriebskanäle von App-Stores liegen.
Sicherheitsbewertung für jollymod.com
Die Scan-Ergebnisse waren zum Zeitpunkt dieses Scans weitgehend unauffällig. Eine von 91 Sicherheits-Engines kennzeichnete die Domain mit einem allgemeinen verdächtigen Label, während der umfassendere Malware-Scan keine gekennzeichneten Dateien, keine gekennzeichneten externen Links und keine gekennzeichneten iframes meldete. Darüber hinaus waren die im Scan enthaltenen Prüfungen großer Bedrohungsdatenbanken und Blacklists unauffällig, und der inhaltsorientierte Malware-Scan erkannte keine Bedrohungen.
Dennoch kann der Zweck der Website für Nutzer weiterhin Vorsicht rechtfertigen. Die Website scheint modifizierte APK-Dateien zu verbreiten, die üblicherweise außerhalb offizieller mobiler App-Stores bezogen werden und selbst dann erhöhte Sicherheits-, Datenschutz- oder urheberrechtsbezogene Risiken mit sich bringen können, wenn ein punktueller Scan keine aktive Malware erkennt. Der Screenshot zeigt außerdem App-Einträge mit Erwachsenenbezug, die für manche Zielgruppen ungeeignet sein können.
Auf Grundlage der verfügbaren Scan-Daten wurden zum Zeitpunkt dieses Scans keine erheblichen Bedrohungen erkannt, aber das Herunterladen inoffizieller modifizierter Apps kann weiterhin potenzielle Risiken mit sich bringen.
Technische Beschreibung
Die Domain verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; Hosting- und Reverse-Proxy-Dienste scheinen über Cloudflare bereitgestellt zu werden. Die aufgelöste Server-IP ist 172.67.165.42, und auch die Nameserver verweisen auf die Infrastruktur von Cloudflare. Diese Konfiguration ist üblich für Performance, DDoS-Abwehr und den Schutz des Ursprungsservers.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. In den bereitgestellten Scan-Daten wurden keine technischen Malware-Indikatoren gemeldet, und die Blacklist-Prüfungen waren zum Zeitpunkt der Überprüfung unauffällig. Das zugrunde liegende Modell der App-Verteilung bleibt jedoch ein von der Netzwerkkonfiguration der Website getrennt zu betrachtender Risikofaktor.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?