compilix.net
Categoría: Newly Registered Websites
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de compilix.net
compilix.net parece presentarse como un compilador de código basado en la web y un entorno de desarrollo de smart contracts. Según el título de la página, el texto en la página y la interfaz visible, el sitio parece estar diseñado para escribir, compilar, probar y desplegar contratos Solidity para Ethereum y otras redes compatibles con EVM. La interfaz incluye un explorador de archivos, editor, terminal y referencias a funcionalidades relacionadas con compilador, depurador, escáner de seguridad y billetera.
El dominio está categorizado por un proveedor de clasificación web como un sitio web recién registrado y por otro como una aplicación web. El contenido visible sugiere una herramienta orientada a desarrolladores más que un sitio web general para consumidores. No se proporciona una identidad clara del operador en los datos del escaneo, por lo que la propiedad y el respaldo organizativo no pudieron verificarse de forma independiente a partir de la información disponible.
Evaluación de seguridad de compilix.net
Los resultados del escaneo son mixtos. En el momento de este escaneo, 2 de 92 motores de seguridad marcaron el dominio, incluido un veredicto relacionado con phishing y un veredicto genérico de sospechoso, mientras que el análisis de malware del contenido del sitio no reportó archivos marcados ni enlaces externos o iframes marcados. Además, las principales comprobaciones de listas negras y bases de datos de amenazas estaban limpias en el momento de la revisión, lo que reduce la confianza en una clasificación amplia de amenaza confirmada.
Al mismo tiempo, el dominio es muy nuevo, con 38 días de antigüedad, no tiene clasificación en Tranco y presenta funcionalidades relacionadas con desarrollo blockchain y billetera, incluido un script MetaMask referenciado. Los sitios recién registrados en el espacio de las criptomonedas o los smart contracts pueden conllevar un riesgo elevado porque se puede pedir a los usuarios que conecten billeteras, firmen transacciones o confíen en entornos de ejecución de código antes de que se establezca un historial de reputación. La antigüedad limitada del dominio hace más difícil evaluar su legitimidad a largo plazo.
Según los datos de escaneo disponibles, no se detectaron cargas útiles directas de malware en el momento de este escaneo, pero la combinación de un dominio muy joven y un pequeño número de detecciones por motores de seguridad sugiere que la cautela sería apropiada. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de la infraestructura de Cloudflare, con la IP del servidor observada resolviendo a alojamiento de Cloudflare en Canadá. Los nameservers también apuntan a Cloudflare, lo que indica que el sitio está utilizando una configuración común de proxy inverso y CDN. La página carga recursos relacionados con desarrollo y bibliotecas de terceros desde fuentes comunes de distribución de contenido, incluido CodeMirror, junto con archivos JavaScript locales como compiler.js, debugger.js, metamask.js y security-scanner.js.
DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC. No se identificaron archivos maliciosos, enlaces salientes marcados ni problemas basados en iframe en el análisis de malware proporcionado. Sin embargo, debido a que el dominio está recién registrado y los detalles exactos del protocolo TLS no estaban disponibles en el escaneo, la postura técnica debe considerarse solo parcialmente verificada en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?