tweakmod.com
Categoría: Fake Download
¿Ya lo arreglaste? Haz que tweakmod.com se revise de nuevo en 3 pasos
Cada motor de seguridad decide su propio veredicto, y la mayoría vuelve a revisar un sitio pocos días después de pedírselo. Empieza cuando el sitio esté limpio.
- 1Asegúrate de que ya no estáElimina el código inyectado, actualiza el software del sitio y cambia las contraseñas de administrador.
- 2Pide a los 2 motores que lo revisen de nuevoalphaMountain.ai y Gridinsoft lo marcan, y solo ellos pueden retirar sus marcas. Limpia primero el sitio y luego pide a cada uno que lo vuelva a comprobar.
- 3Avísanos de que está arregladoImpugna esta puntuación y elige «El problema se ha resuelto». Cuando confirmes tu correo, una persona la revisará, normalmente en 1-2 días laborables.
Los pasos 1-3 son gratis
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de tweakmod.com
Tweakmod.com parece presentarse como un portal de descarga de aplicaciones con estilo móvil que ofrece instalaciones de juegos y aplicaciones como Roblox, Gorilla Tag, Nulls Brawl, South Park: Phone Destroyer, Tentacle Locker, Replika AI y Hunting Sniper. Según el título de la página, la captura de pantalla y el nombre del dominio, el sitio parece estar posicionado como una fuente de terceros para descargar aplicaciones modificadas o no oficiales, en lugar de como el sitio web de un editor oficial.
Los metadatos de la página son escasos, con una descripción genérica que dice «Bootstrap Base 1.0», lo que puede indicar que se trata de un sitio basado en una plantilla o de una implementación que no se ha personalizado por completo. Una comprobación independiente del contenido de la página indica que el sitio se presenta como una descarga o aplicación oficial a la que no pertenece, o que ofrece artículos premium gratuitos, algo que suele asociarse con páginas de descarga falsas y portales de instalación no oficiales.
Los datos del análisis no proporcionan una identidad clara del operador. Según el contenido disponible, el sitio web parece dirigirse a usuarios que buscan descargas de juegos o aplicaciones, especialmente a quienes buscan versiones no oficiales o modificadas de títulos populares.
Evaluación de seguridad de tweakmod.com
La página parece ser un sitio no oficial de descarga de aplicaciones que ofrece instalaciones de aplicaciones y juegos de marca, incluida una entrada de Roblox con la etiqueta «Install Version: 9.9.9». Según la revisión del contenido de la página, parece presentarse como una descarga o aplicación oficial a la que no pertenece, o promocionar artículos premium gratuitos, un patrón que suele observarse en páginas de descarga falsas y que puede llevar a los usuarios a estafas, software no deseado o procesos de instalación engañosos.
En el momento de este análisis, 2 motores de seguridad marcaron el dominio con veredictos sospechosos. El análisis de malware no identificó archivos maliciosos confirmados, y las comprobaciones más amplias de listas negras y bases de datos de amenazas no mostraron registros asociados con phishing conocido o distribución de malware en el momento de este análisis. Sin embargo, el análisis también registró varios hallazgos genéricos de objetos sospechosos en recursos del sitio, que por sí solos son señales de menor confianza, pero aun así justifican cautela al considerarlos junto con las aparentes afirmaciones de descarga con suplantación de identidad de la página.
En conjunto, la principal preocupación es que el sitio web aparentemente se presenta como una fuente oficial o autorizada de aplicaciones que probablemente no opera. Según estos hallazgos, este sitio web puede suponer riesgos potenciales para los visitantes.
Descripción técnica
El dominio tiene aproximadamente cinco años y utiliza infraestructura alojada en Cloudflare, con servidores de nombres en Cloudflare y un certificado TLS válido emitido por Google Trust Services. El sitio se resuelve a través del espacio de direcciones IP de Cloudflare en Canadá, y se indica que el servidor web es Cloudflare. DNSSEC parece no estar firmado, algo habitual, pero esto significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde la perspectiva del análisis, no se identificaron archivos maliciosos confirmados y las principales comprobaciones de bases de datos de amenazas no detectaron problemas en el momento de este análisis. Aun así, dos motores de seguridad emitieron veredictos sospechosos y varios recursos del sitio fueron marcados con hallazgos heurísticos genéricos. Estas señales no son concluyentes por sí solas, pero sugieren que el sitio merece cautela desde el punto de vista técnico y reputacional.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?