dulo.cx
Categoría: Suspicious, Newly Registered
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de dulo.cx
dulo.cx parece ser un sitio web de streaming de películas y TV que se presenta como el nuevo hogar de "Dulo TV" bajo el dominio relacionado dulo.gd. Según el título de la página, los metadatos y la captura de pantalla, el sitio ofrece navegación de películas, series, anime, contenido en vivo y funciones de watch-party, con énfasis en el streaming gratuito y la navegación sin registro. Múltiples fuentes de clasificación web lo sitúan en categorías de entretenimiento, alojamiento de video o relacionadas con medios.
La página de inicio utiliza una interfaz pulida de estilo streaming con grandes imágenes promocionales, carruseles de títulos y secciones de navegación similares a las de las plataformas de medios convencionales. También muestra logotipos de grandes marcas de streaming en una sección "Channels & Apps", lo que puede estar destinado a sugerir una amplia disponibilidad o agregación de contenido. Los detalles públicos de propiedad son limitados en los datos del escaneo proporcionados, y el registrador no se revela aquí, por lo que no se puede identificar con confianza al operador basándose en la información disponible.
El dominio en sí es muy nuevo, mientras que la marca sugiere continuidad con una identidad anterior de "Dulo TV". Esa combinación puede indicar un cambio reciente de dominio o un cambio de marca, más que una propiedad web independiente establecida desde hace mucho tiempo, aunque la relación comercial exacta entre dulo.cx y dulo.gd no está clara solo a partir de este escaneo.
Evaluación de seguridad de dulo.cx
Los resultados del escaneo muestran señales mixtas. Por un lado, solo 2 de 91 motores de seguridad marcaron el dominio, mientras que el escaneo de archivos de malware no informó archivos marcados en las páginas muestreadas, y las principales comprobaciones de listas negras de contenido malicioso estaban limpias en el momento de este escaneo. Las comprobaciones de blocklists basadas en DNS también estaban limpias. Estos hallazgos no proporcionan evidencia sólida de entrega activa de malware desde la instantánea de la página escaneada.
Por otro lado, el dominio tiene solo 35 días de antigüedad, y múltiples señales de clasificación lo describen como sospechoso o recién registrado. El sitio también hace referencia a un dominio relacionado que fue marcado de forma genérica durante el escaneo, lo que puede justificar cautela adicional aunque la detección parece de baja confianza y no fue corroborada ampliamente. La página de inicio promociona streaming gratuito de películas y programas de TV y hace referencias visuales a marcas de entretenimiento conocidas, lo que a veces puede estar asociado con ecosistemas de streaming no oficiales, mayor riesgo legal o cambios abruptos de dominio.
En general, las detecciones limitadas de motores y el estado limpio en listas negras reducen la probabilidad de una amenaza web inmediatamente evidente, pero el registro muy reciente y las señales de clasificación sospechosa mantienen el nivel de confianza por debajo del promedio. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación convencional, con tráfico servido a través de infraestructura de Cloudflare en espacio IP asociado con CloudFlare, Inc. Los nameservers también apuntan a Cloudflare, lo que sugiere que el dominio está utilizando una configuración de reverse-proxy/CDN que puede ayudar con la disponibilidad y la seguridad básica del transporte. La geolocalización del hosting en el escaneo se resuelve en Toronto, Canada, aunque los servicios basados en CDN pueden ocultar la ubicación del servidor de origen.
DNSSEC parece no estar firmado, lo cual no es inusual, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. El dominio está registrado muy recientemente, el registrador no está identificado en los datos proporcionados, y el escaneo observó enlaces tanto a dulo.cx como a dulo.gd, lo que indica una configuración de múltiples dominios o un patrón de migración. No se encontraron archivos directamente positivos para malware en los recursos muestreados en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?