neonneptune.itch.io
Categoría: Fake Download
Descripción de neonneptune.itch.io
Este dominio es una subpágina de itch.io, una plataforma que suelen utilizar creadores independientes para publicar y distribuir juegos, prototipos y pequeños proyectos de software. El título de la página identifica al creador o el nombre del perfil como "NeonNeptune", y el contenido visible parece incluir proyectos descargables o jugables, como LOIOS, Funkin' Black'n White y Rainbow Friends.
Por el diseño y la imagen de marca de la página, parece tratarse de un perfil de creador y no de un sitio web de una empresa independiente. El dominio funciona con la infraestructura de la plataforma itch.io, mientras que es probable que el titular de la cuenta que usa el nombre NeonNeptune gestione el contenido específico de la página.
Una comprobación independiente del contenido de la página también indica que esta presenta "geometry dash free", lo que se asemeja a una oferta de descarga gratuita o de una aplicación no oficial. Ese tipo de formulación suele asociarse con páginas que pueden imitar descargas oficiales o promocionar contenido premium gratuito.
Evaluación de seguridad de neonneptune.itch.io
Los resultados del análisis fueron dispares. Por un lado, los motores de seguridad mencionados en el análisis no notificaron detecciones de malware, el análisis de malware no marcó ningún archivo y las entradas consultadas en listas negras y bases de datos de amenazas no notificaron inclusiones activas en el momento de este análisis. El dominio también lleva mucho tiempo establecido, lo que puede ser una señal estabilizadora si se considera junto con los demás resultados técnicos limpios del análisis.
Por otro lado, la revisión del contenido de la página indica que esta se presenta como una oferta de "geometry dash free" y parece promocionar una descarga o aplicación oficial a la que no pertenece, o artículos/moneda premium gratuitos. En términos sencillos, parece tratarse de una página falsa de descarga, un patrón común en campañas de estafa y de señuelos de malware, incluso cuando los analizadores automatizados de malware no detectan actualmente una carga maliciosa.
Debido a esa discrepancia entre los resultados limpios de los analizadores y el comportamiento preocupante de la página, sería apropiado actuar con cautela. Según estos hallazgos, este sitio web puede suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare y resuelve a una dirección IP asociada con esa red. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, cuya validez se extiende hasta 2027. Los servidores de nombres también apuntan a Cloudflare, lo que indica que es probable que ese proveedor gestione la entrega del tráfico y la protección perimetral.
DNSSEC parece no estar firmado, algo que no es inusual, pero significa que las respuestas DNS no cuentan con esa capa adicional de integridad. En este análisis no se notificaron coincidencias en listas negras, iframes maliciosos ni recursos externos marcados, y las comprobaciones limitadas de archivos y enlaces no identificaron artefactos maliciosos en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?