dl.apkvision.org
Catégorie : Malicious, Software Downloads
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de dl.apkvision.org
dl.apkvision.org semble être un sous-domaine de téléchargement associé à APKVision, un site couramment lié à la distribution d’applications et de jeux Android. Le nom du sous-domaine suggère qu’il est utilisé principalement pour la livraison de fichiers ou l’hébergement de contenu plutôt que comme page d’accueil informative complète, et les données de catégorisation disponibles le placent dans les téléchargements de logiciels, les freeware/shareware, les jeux vidéo et les technologies de l’information.
D’après la structure du domaine, ce service peut fonctionner comme un backend ou un point de téléchargement direct pour des packages APK ou des ressources associées. Le domaine est enregistré auprès d’un registrar grand public et utilise l’infrastructure Cloudflare, ce qui est courant pour la diffusion de contenu, les performances et la protection du trafic. Aucun élément clair dans l’analyse fournie n’indique que la page est un domaine parqué ou expiré ; il semble s’agir d’un sous-domaine actif et opérationnel.
Évaluation de sécurité de dl.apkvision.org
Les résultats de l’analyse montrent des signaux mitigés au moment de cette analyse. Le domaine a été signalé par 4 moteurs de sécurité sur 91, plusieurs le classant comme malveillant ou suspect, tandis que d’autres vérifications disponibles n’ont pas détecté de menaces. L’analyse antimalware du contenu récupéré n’a signalé aucun fichier, et les vérifications effectuées auprès des principales bases de données de menaces concernant le phishing et la distribution de malwares étaient sans détection au moment de l’examen.
Il existe toutefois un signal de prudence supplémentaire : un fournisseur de type blacklist a répertorié le domaine avec une étiquette générique d’objet malveillant. Ce type d’inscription peut indiquer des préoccupations de réputation, mais à lui seul il est moins concluant qu’un large consensus multi-moteurs ou qu’une détection dans les principales bases de données de contenus malveillants. Le domaine a également plus de quatre ans, ce qui réduit modestement la probabilité qu’il s’agisse d’un site de campagne jetable, bien que l’ancienneté seule n’élimine pas le risque.
Dans l’ensemble, les données disponibles suggèrent certaines préoccupations de réputation autour de ce sous-domaine lié au téléchargement, en particulier parce que plusieurs moteurs de sécurité l’ont signalé et que le site est associé à la distribution de logiciels, une catégorie pouvant présenter un risque accru. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-11-01. Il est placé derrière Cloudflare à l’adresse IP 104.26.10.251, avec des nameservers Cloudflare et une infrastructure d’hébergement Cloudflare, ce qui peut fournir des services de CDN et de reverse proxy. L’emplacement du serveur est indiqué comme étant Toronto, Canada, bien que les services basés sur un CDN puissent masquer l’infrastructure d’origine.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de la validation DNSSEC. Aucun payload de malware direct n’a été identifié dans l’analyse limitée des fichiers fournie, et les liens externes observés dans l’analyse pointaient vers des ressources appartenant à Cloudflare. La principale préoccupation technique dans cet ensemble de données est liée à la réputation plutôt qu’à la configuration : plusieurs moteurs de sécurité ont signalé le domaine malgré une configuration d’hébergement et de certificat par ailleurs valide.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?