yts-official.com
Kategorie: Malware Distribution
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Detaillierte Link-, Domain- und iframe-URLs dieser Website werden hier nicht angezeigt – einige der Zeichenfolgen enthalten Inhalte, die nicht für die allgemeine Anzeige geeignet sind. Die obigen Anzahlen beziehen sich auf den vollständigen Scan.
Beschreibung von yts-official.com
„yts-official.com" bezeichnet sich selbst als „die offizielle Heimat von YIFY Movies" und bietet kostenlose Downloads von Filmen und TV-Serien in den Formaten 720p, 1080p, 4K und 3D an. Die Markenoptik, das Layout und die Inhalte der Seite ahmen die bekannte YTS/YIFY-Torrent-Indexierungsmarke stark nach und präsentieren sich als Anlaufstelle für raubkopierte/unlizenzierte Film- und TV-Downloads in vielen Sprachen und regionalen Unterverzeichnissen.
Die Domain wurde 2023 über easyDNS Technologies registriert und wird hinter dem Netzwerk von Cloudflare gehostet, was den tatsächlichen Standort des Ursprungsservers verschleiert. Die Inhalte der Seite umfassen einen „Access YTS"-Call-to-Action-Button sowie Social-Sharing-Widgets (Facebook, WhatsApp, Reddit, X/Twitter) und einen umfangreichen mehrsprachigen Katalog von Film- und Serienseiten, was eher einem Film-Piraterie-Portal als einem legitim lizenzierten Streaming- oder Download-Dienst entspricht.
Es ist erwähnenswert, dass YTS/YIFY-gebrandete Domains eine lange Geschichte haben, gesperrt, beschlagnahmt oder von inoffiziellen Nachahmerseiten imitiert zu werden, sodass der Betreiber hinter dieser spezifischen Domain anhand der verfügbaren Daten nicht unabhängig verifiziert werden kann. Der Zusatz „-official" im Domainnamen ist eine gängige Taktik, die sowohl von echten Mirror-Betreibern als auch von unabhängigen Dritten verwendet wird, um Legitimität oder Exklusivität vorzutäuschen.
Sicherheitsbewertung für yts-official.com
Zum Zeitpunkt dieses Scans meldeten Sicherheits-Engines 0 von 91 Erkennungen für diese Domain, und sie stand auf keiner der geprüften Blacklists für bösartige Inhalte, einschließlich Phishing- und Malware-Datenbanken. Eine DNS-basierte Blockliste ergab ebenfalls kein Ergebnis. Ein heuristischer Malware-Scanner markierte jedoch eine große Anzahl der internen Seiten, E-Mail-Verschleierungslinks und statischen Assets der Seite als „verdächtig" oder unter der allgemeinen Bezeichnung „GenericMaliciousObject". Diese Art generischer heuristischer Markierung, die breitflächig auf Hunderte gewöhnlicher interner Links angewendet wurde (einschließlich standardmäßiger Cloudflare-E-Mail-Schutz-Weiterleitungen und Bilddateien), stellt eher einen Musterabgleich mit geringer Verlässlichkeit dar als die Bestätigung einer bestimmten Malware-Familie, und wurde von keiner anderen Engine bestätigt.
Da dieses Muster (viele Seiten, die einheitlich mit einer generischen Bezeichnung markiert werden) häufig mit Eigenheiten automatisierter Inhaltsklassifizierung bei stark frequentierten Download-/Piraterie-Seiten in Verbindung gebracht wird und nicht mit bestätigten bösartigen Payloads, sollte dieser Befund mit Vorsicht behandelt werden und nicht als eindeutiger Beweis für eine Kompromittierung. Dennoch bergen Seiten, die raubkopierte Film- und TV-Downloads anbieten, häufig ein erhöhtes Risiko durch Drittanbieter-Werbung, Pop-ups oder irreführende Download-Buttons, die nicht direkt von Malware-Engines erfasst werden, sodass Besucher trotz der sauberen Multi-Engine-Ergebnisse vorsichtig bleiben sollten.
Basierend auf den verfügbaren Scan-Daten wurden zum Zeitpunkt dieses Scans keine bestätigten Multi-Engine-Malware- oder Phishing-Erkennungen gefunden, aber die Art der Inhalte (unlizenzierte Film-/TV-Downloads) sowie die generischen Markierungen verdächtiger Dateien deuten darauf hin, dass diese Website für Besucher ein gewisses Risiko darstellen könnte, insbesondere im Hinblick auf Drittanbieter-Werbung oder Download-Aufforderungen, die auf solchen Plattformen häufig vorkommen.
Technische Beschreibung
Die Seite verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, gültig bis Dezember 2026, und wird über das Reverse-Proxy-/CDN-Netzwerk von Cloudflare ausgeliefert (Server-IP 188.114.96.2, angegebener Standort Toronto, Kanada, wobei dies das Edge-Netzwerk von Cloudflare und nicht den Ursprungsserver widerspiegelt). DNSSEC ist für die Domain nicht aktiviert. Die Domain wurde im Februar 2023 über easyDNS Technologies registriert und ist somit etwa drei Jahre alt, mit Nameservern, die auf Cloudflare verweisen.
In den verfügbaren Daten wurden keine spezifischen serverseitigen Schwachstellen oder Fehlkonfigurationen festgestellt, und standardmäßige Cloudflare-Schutzfunktionen (wie die Verschleierung von E-Mail-Adressen über „/cdn-cgi/l/email-protection") sind vorhanden. Das Vorhandensein der Cloudflare-Maskierung in Kombination mit dem Fehlen eines in Tranco sichtbaren hohen Rankings (Rang #868215) für eine Domain, die behauptet, die „offizielle" Heimat einer weltweit bekannten Piraterie-Marke zu sein, deutet eher auf eine weniger etablierte oder neuere Kopie-/Mirror-Seite hin als auf eine etablierte, stark frequentierte Originalseite.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?