yts-official.com
Categoría: Malware Distribution
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Las URL detalladas de enlaces, dominios e iframes de este sitio no se muestran aquí; algunas cadenas contienen contenido no apto para una audiencia general. Los recuentos anteriores reflejan el análisis completo.
Descripción de yts-official.com
"yts-official.com" se presenta como "el hogar oficial de YIFY Movies", ofreciendo descargas gratuitas de películas y series de TV en formatos 720p, 1080p, 4K y 3D. La imagen de marca, el diseño y el contenido del sitio imitan de cerca la conocida marca de indexación de torrents YTS/YIFY, presentándose como un centro de descargas de películas y series pirateadas/sin licencia en muchos idiomas y subdirectorios regionales.
El dominio fue registrado en 2023 a través de easyDNS Technologies y está alojado detrás de la red de Cloudflare, lo que oculta la verdadera ubicación del servidor de origen. El contenido del sitio incluye un botón de llamada a la acción "Access YTS" junto con widgets para compartir en redes sociales (Facebook, WhatsApp, Reddit, X/Twitter) y un extenso catálogo multilingüe de páginas de películas y series, en línea con un portal de piratería de películas en lugar de un servicio de streaming o descarga legítimamente autorizado.
Cabe señalar que los dominios con la marca YTS/YIFY tienen un largo historial de ser bloqueados, incautados o imitados por sitios copia no oficiales, por lo que el operador detrás de este dominio en particular no puede verificarse de forma independiente a partir de los datos disponibles. La palabra "-official" en el nombre de dominio es una táctica común utilizada tanto por operadores de réplicas legítimas como por terceros sin relación alguna para sugerir legitimidad o exclusividad.
Evaluación de seguridad de yts-official.com
En el momento de este análisis, los motores de seguridad reportaron 0 de 91 detecciones para este dominio, y no figuraba en ninguna de las listas negras de contenido malicioso revisadas, incluidas bases de datos de phishing y malware. Una verificación basada en listas de bloqueo DNS también resultó limpia. Sin embargo, un escáner heurístico de malware marcó una gran cantidad de páginas internas del sitio, enlaces de ofuscación de correo electrónico y recursos estáticos como "sospechosos" o bajo una etiqueta genérica de "GenericMaliciousObject". Este tipo de marca heurística genérica, aplicada de forma amplia a cientos de enlaces internos ordinarios (incluidas las redirecciones estándar de protección de correo electrónico de Cloudflare y archivos de imagen), es una coincidencia de patrón de baja confianza más que la confirmación de una familia de malware específica, y no fue corroborada por ningún otro motor.
Dado que este patrón (muchas páginas etiquetadas de manera uniforme con una etiqueta genérica) a menudo se asocia con peculiaridades de clasificación automática de contenido en sitios de descarga/piratería de alto tráfico, en lugar de cargas maliciosas confirmadas, este hallazgo debe tratarse con cautela y no como evidencia definitiva de compromiso. Dicho esto, los sitios que ofrecen descargas pirateadas de películas y series de TV suelen conllevar un riesgo elevado por anuncios de terceros, ventanas emergentes o botones de descarga engañosos que no son capturados directamente por los motores de malware, por lo que los visitantes deben mantenerse cautelosos independientemente de los resultados limpios de múltiples motores.
Según los datos disponibles del análisis, no se encontraron detecciones confirmadas de malware o phishing por múltiples motores en el momento de este escaneo, pero la naturaleza del contenido (descargas de películas/series sin licencia) y las marcas genéricas de archivos sospechosos sugieren que este sitio web puede representar cierto riesgo para los visitantes, particularmente en relación con la publicidad de terceros o las indicaciones de descarga a menudo presentes en este tipo de plataformas.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, vigente hasta diciembre de 2026, y se sirve a través de la red de proxy inverso/CDN de Cloudflare (IP del servidor 188.114.96.2, ubicación reportada como Toronto, Canadá, aunque esto refleja la red perimetral de Cloudflare y no el servidor de origen). DNSSEC no está habilitado para el dominio. El dominio fue registrado en febrero de 2023 a través de easyDNS Technologies, lo que le da aproximadamente tres años de antigüedad, con servidores de nombres que apuntan a Cloudflare.
No se identificaron vulnerabilidades específicas del lado del servidor ni configuraciones incorrectas en los datos disponibles, y están presentes las funciones de protección estándar de Cloudflare (como la ofuscación de direcciones de correo electrónico mediante "/cdn-cgi/l/email-protection"). La presencia de enmascaramiento de Cloudflare, combinada con la ausencia de una clasificación importante visible en Tranco (rango #868215) para un dominio que se presenta como el hogar "oficial" de una marca de piratería reconocida a nivel mundial, es coherente con un sitio de copia/réplica de menor autoridad o más reciente, en lugar de un sitio original establecido y de alto tráfico.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?