rootz.so
Categoría: File Sharing
¿Ya lo arreglaste? Haz que rootz.so se revise de nuevo en 3 pasos
Cada motor de seguridad decide su propio veredicto, y la mayoría vuelve a revisar un sitio pocos días después de pedírselo. Empieza cuando el sitio esté limpio.
- 1Asegúrate de que ya no estáElimina el código inyectado, actualiza el software del sitio y cambia las contraseñas de administrador.
- 2Pide a los 6 motores que lo revisen de nuevoBitDefender, Chong Lua Dao, ESET, G-Data, Gridinsoft y VIPRE lo marcan, y solo ellos pueden retirar sus marcas. Limpia primero el sitio y luego pide a cada uno que lo vuelva a comprobar.
- 3Avísanos de que está arregladoImpugna esta puntuación y elige «El problema se ha resuelto». Cuando confirmes tu correo, una persona la revisará, normalmente en 1-2 días laborables.
Los pasos 1-3 son gratis
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de rootz.so
rootz.so parece ser un sitio web de alojamiento e intercambio de archivos en la nube. Según el título de la página, la meta descripción y la captura de pantalla de la página de inicio, ofrece a los usuarios la posibilidad de subir, almacenar y compartir archivos, con opciones como la carga directa y la carga remota. El sitio se presenta como un servicio rápido, con pocos requisitos de registro, para compartir documentos, imágenes, videos y otros archivos.
El diseño de la página de inicio es minimalista y se centra en la funcionalidad de transferencia de archivos, en lugar de en la publicación de contenido más amplia o el comercio. Los enlaces visibles públicamente, como login, dashboard, docs y DMCA, sugieren que la plataforma puede ofrecer funciones de cuenta de usuario y páginas administrativas o de políticas, además de herramientas para compartir de forma anónima o rápida.
En los datos de escaneo proporcionados no se ve claramente la identidad del operador, por lo que no es posible confirmar la organización detrás del servicio basándose únicamente en esta instantánea. Según el contenido disponible, el sitio parece encajar en la categoría de infraestructura de alojamiento o transferencia de archivos en línea.
Evaluación de seguridad de rootz.so
Este dominio presenta varias señales que aconsejan cautela en el momento de este escaneo. Varios motores de seguridad marcaron el sitio, con detecciones que van desde etiquetas de sospechoso hasta etiquetas relacionadas con malware. Además, el análisis de malware informó de numerosas páginas marcadas y URL de recursos estáticos bajo el mismo dominio, y había una entrada en una base de datos de amenazas, aunque varias bases de datos importantes de contenido malicioso y phishing no detectaron nada.
La naturaleza del sitio web también importa en este contexto: a veces se puede abusar de los servicios abiertos de intercambio de archivos para distribuir archivos no deseados o dañinos, incluso cuando la plataforma se presenta como una herramienta legítima de alojamiento. Los datos del escaneo incluyen detecciones genéricas reiteradas de objetos maliciosos en páginas internas y recursos de scripts, lo que puede indicar comportamiento sospechoso, contenido comprometido, falsos positivos o abuso mediante material alojado. Dado que estos hallazgos están corroborados por varios motores de seguridad y no solo por una heurística aislada, deben considerarse más significativos que una alerta aislada de baja confianza.
Según estos hallazgos, este sitio web puede suponer riesgos potenciales para los visitantes en el momento de este escaneo.
Descripción técnica
Se pudo acceder al sitio mediante HTTPS con un certificado SSL válido de Let's Encrypt, cuya expiración está prevista para enero de 2027. Parece estar servido a través de la infraestructura de DDoS-Guard, con el alojamiento atribuido a Iqweb LLC y una IP geolocalizada en Belice. El dominio utiliza servidores de nombres de AWS y su estado de DNSSEC es sin firma.
Desde la perspectiva de la postura de seguridad, la presencia de TLS es una señal positiva básica, pero no contrarresta los hallazgos del escaneo. El dominio es relativamente nuevo, con aproximadamente 359 días de antigüedad; los datos del registrador no estaban disponibles en la información proporcionada, y los sistemas de análisis de malware marcaron varias rutas internas y recursos estáticos de JavaScript/CSS. En este escaneo no se informó de coincidencias en listas de bloqueo de reputación de correo basadas en DNS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?