1flex.org
Catégorie : Malware Distribution
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de 1flex.org
1flex.org se présente comme une plateforme de streaming gratuite proposant des séries télévisées, des films, des animes, du sport en direct, et même une section « Torrents », avec un style visuel similaire à celui de services de streaming connus comme Netflix. La capture d'écran de la page d'accueil montre une interface de style Netflix mettant en avant du contenu sous licence tel que « One Piece », « Resident Evil » et « Reacher », dont aucun ne semble être légitimement licencié pour redistribution par cet opérateur.
Le domaine est très récent, enregistré en 2026 (environ 159 jours au moment de cette analyse) auprès d'un registraire courant, et hébergé derrière le réseau de Cloudflare avec des serveurs géolocalisés à Toronto, Canada. Aucune information identifiable sur une société ou une licence n'est associée au site, ce qui est typique des sites agrégateurs de « streaming gratuit » non autorisés, qui servent souvent de façade pour l'injection de publicités, des redirections malveillantes, ou la distribution de contenu piraté plutôt que d'être exploités par une véritable société médiatique.
Compte tenu du modèle de nommage du site, de son offre de contenu et de son infrastructure, il semble fonctionner principalement comme un portail de streaming média piraté plutôt qu'un service de divertissement officiel ou sous licence.
Évaluation de sécurité de 1flex.org
Au moment de cette analyse, 5 des 91 moteurs de sécurité ont signalé ce domaine comme malveillant, suspect, ou associé à des activités de spam et de logiciels malveillants. Un moteur d'analyse de logiciels malveillants distinct a évalué le niveau de menace global du site comme « suspect », signalant 2 des 30 fichiers analysés - dont un fichier JavaScript central - comme potentiellement malveillants. De plus, la grande majorité des liens externes et des scripts référencés sur la page (28 des 31 liens et 4 des 7 domaines référencés, dont layla.wtf et llvpn.com) ont été signalés avec des classifications génériques d'objets malveillants/suspects, ce qui indique souvent la présence de scripts d'injection publicitaire agressifs, de chaînes de redirection, ou de code tiers indésirable fréquemment présents sur les sites de streaming piraté.
Les bases de données de listes noires axées sur le contenu, y compris les principaux répertoires d'URL de phishing et de logiciels malveillants, montrent actuellement que ce domaine est propre, et une discordance des métadonnées de la page a également été observée - le titre et la description de la page font référence à un contenu YouTube sans rapport avec l'interface de streaming visible, ce qui peut être un signe de comportement de dissimulation (cloaking) utilisé pour échapper à la classification. Une liste secondaire de renseignement sur les menaces (QBMA) répertorie également le domaine sous une classification générique d'objet malveillant.
Dans l'ensemble, ces constatations suggèrent que ce site présente un profil de risque significatif : plusieurs moteurs indépendants l'ont signalé, une grande partie de ses propres scripts et domaines référencés ont été signalés, et les métadonnées montrent des signes de dissimulation. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, et la prudence est recommandée.
Description technique
Le site utilise un certificat SSL/TLS valide délivré par Let's Encrypt, expirant en décembre 2026, et est hébergé via Cloudflare, Inc., qui masque le véritable serveur d'origine derrière son réseau de proxy inverse (IP 172.67.152.186, Toronto, Canada). Le DNSSEC n'est pas activé pour ce domaine. Le site est construit sur un framework Next.js moderne, comme en témoigne la structure de fichiers de chunk « _next/static » référencée dans l'ensemble des liens signalés.
Les enregistrements WHOIS montrent que le domaine a été enregistré très récemment (environ 159 jours) auprès de Tucows, un registraire fréquemment utilisé à la fois pour des domaines légitimes et pour des domaines de courte durée/jetables, ce qui, combiné à cette jeunesse, constitue un facteur pouvant accroître le risque global compte tenu de l'absence d'historique de réputation établi.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?