strmfree.st
Categoría: Sports Streaming
¿Ya lo arreglaste? Haz que strmfree.st se revise de nuevo en 3 pasos
Cada motor de seguridad decide su propio veredicto, y la mayoría vuelve a revisar un sitio pocos días después de pedírselo. Empieza cuando el sitio esté limpio.
- 1Asegúrate de que ya no estáElimina el código inyectado, actualiza el software del sitio y cambia las contraseñas de administrador.
- 2Pide a los 3 motores que lo revisen de nuevoalphaMountain.ai, Fortinet y Gridinsoft lo marcan, y solo ellos pueden retirar sus marcas. Limpia primero el sitio y luego pide a cada uno que lo vuelva a comprobar.
- 3Avísanos de que está arregladoImpugna esta puntuación y elige «El problema se ha resuelto». Cuando confirmes tu correo, una persona la revisará, normalmente en 1-2 días laborables.
Los pasos 1-3 son gratis
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de strmfree.st
strmfree.st parece ser un sitio web de transmisión de deportes identificado con la marca "StreamFree" o "StrmFree". Según el título de la página, los metadatos y la captura de pantalla, ofrece enlaces a transmisiones deportivas en vivo de eventos como NBA, NFL, UFC, fútbol y otras competiciones, con mensajes que enfatizan el acceso gratuito y la ausencia de requisitos de registro. El diseño de la página de inicio muestra listados de partidos programados, navegación para funciones multiview y VIP, y referencias a dominios alternativos y funcionalidad de chat.
El sitio no parece representar a un difusor oficial ni a una plataforma deportiva importante. En cambio, parece funcionar como un agregador o punto de acceso para transmisiones deportivas en vivo, potencialmente incluyendo contenido deportivo premium y de pago por evento. El operador no está claramente identificado en los datos del escaneo proporcionados, y el dominio utiliza un registro relativamente nuevo con un contexto empresarial público limitado, lo que puede dificultar la verificación de la propiedad y la responsabilidad.
Evaluación de seguridad de strmfree.st
Los resultados del escaneo muestran señales mixtas pero que aconsejan cautela en el momento de este escaneo. El dominio fue marcado por 3 de 92 motores de seguridad, principalmente con etiquetas relacionadas con actividad sospechosa o spam, en lugar de un consenso amplio sobre malware. Además, un escaneo de malware informó de un archivo marcado, analytics.js, e identificó como malicioso un dominio de terceros referenciado. La página también incluye contenido iframe que se carga desde dominios externos, incluido uno que fue marcado específicamente durante el escaneo, lo que puede aumentar la exposición a redirecciones no deseadas, publicidad intrusiva u otros comportamientos de riesgo.
Al mismo tiempo, las principales comprobaciones de listas negras de contenido malicioso y phishing incluidas en el escaneo estaban limpias en el momento de la revisión, y la IP del dominio no figuraba en las blocklists de reputación de correo comprobadas. Sin embargo, el dominio es muy nuevo, no tiene una clasificación de tráfico visible y parece ofrecer acceso gratuito a transmisiones deportivas premium en vivo, lo que puede correlacionarse con un riesgo elevado de anuncios agresivos, scripts de seguimiento o incrustaciones de terceros poco fiables. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento de este escaneo, lo que sugiere que el tráfico puede cifrarse en tránsito. Está alojado en la dirección IP 45.143.201.58, parece ejecutar nginx y se resuelve a una infraestructura geolocalizada en Novosibirsk, Russia. Los detalles exactos del protocolo TLS no se proporcionaron en la salida del escaneo.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. Desde una perspectiva de seguridad de aplicaciones, la preocupación más destacable no es el certificado en sí, sino la presencia de múltiples iframes y dominios referenciados externamente, incluido uno marcado durante el análisis de malware, además de un archivo de script local marcado. Esos elementos pueden aumentar la superficie de ataque del sitio en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?