rojadirectas.net
Categoría: Pirated Content
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de rojadirectas.net
rojadirectas.net parece ser un portal de streaming deportivo en español con la marca «Roja Directa TV». Según el título de la página, los metadatos y la captura de pantalla, reúne horarios de fútbol en directo y enlaces a canales deportivos como ESPN, Fox Sports y DirecTV Sports, y presenta listados de partidos y accesos directos a canales en una sola página.
El sitio parece estar dirigido a usuarios que buscan retransmisiones deportivas en directo en América Latina, con referencias a horarios argentinos y a grandes competiciones, como la Champions League, LaLiga y la Premier League. El texto de la página indica que el contenido se puede ver gratis, en HD y sin registrarse, desde dispositivos móviles o de escritorio.
Según el contenido de la página disponible, el sitio parece ofrecer o facilitar el acceso a retransmisiones deportivas sin identificar a un titular de licencia ni a un emisor autorizado. En los datos de escaneo proporcionados no se indicó claramente la identidad del operador, más allá de los datos de registro del dominio.
Evaluación de seguridad de rojadirectas.net
Este sitio web parece funcionar como un portal gratuito de streaming deportivo en directo, y el contenido de la página indica que ofrece acceso a retransmisiones deportivas sin nombrar a un titular de licencia o de derechos. En el momento de este escaneo, la comprobación de reputación de malware con varios motores no detectó amenazas, y las principales bases de datos de listas negras de contenido malicioso y phishing incluidas en los datos proporcionados no incluían el dominio.
Sin embargo, un análisis de malware independiente marcó varios recursos de la página y enlaces externos de streaming como sospechosos o maliciosos mediante nombres de detección genéricos. En particular, el análisis señaló URL externas de streaming y un script referenciado alojado en dominios de terceros, lo que puede aumentar la exposición a redirecciones no deseadas, anuncios engañosos u otro contenido inseguro. Estas detecciones son heurísticas y no fueron corroboradas por el consenso más amplio de los motores, por lo que deben considerarse indicativas de precaución, no concluyentes.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, especialmente porque depende de recursos de terceros marcados y parece distribuir o enlazar a contenido de streaming sin licencia. En el momento de este escaneo, las señales más contundentes fueron dispares, no unánimes.
Descripción técnica
El dominio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento de este escaneo, y el sitio parece estar servido por nginx desde una IP alojada por TC DATACENTER LIMITED en Hong Kong. Los servidores de nombres son proporcionados a través de Cloudns, y DNSSEC parece no estar firmado.
Desde el punto de vista de la seguridad, la principal preocupación técnica en los datos proporcionados no es la configuración de TLS, sino la inclusión de recursos alojados externamente y puntos de acceso a streams que fueron marcados por un escáner de malware. Aunque el estado del certificado parece normal, la falta de firma de DNSSEC significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?