dulo.cx
Catégorie : Suspicious, Newly Registered
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de dulo.cx
dulo.cx semble être un site de streaming de films et de séries TV qui se présente comme le nouveau foyer de « Dulo TV » sous le domaine associé dulo.gd. D’après le titre de la page, les métadonnées et la capture d’écran, le site propose la navigation parmi des films, des séries, des anime, du contenu en direct et des fonctionnalités de watch-party, en mettant l’accent sur le streaming gratuit et la navigation sans inscription. Plusieurs sources de classification web le placent dans des catégories liées au divertissement, à l’hébergement vidéo ou aux médias.
La page d’accueil utilise une interface soignée de type plateforme de streaming, avec de grands visuels promotionnels, des carrousels de titres et des sections de navigation similaires à celles des grandes plateformes de médias. Elle affiche également les logos de grandes marques de streaming dans une section « Channels & Apps », ce qui peut viser à suggérer une large disponibilité ou agrégation de contenus. Les informations publiques sur le propriétaire sont limitées dans les données de scan fournies, et le registrar n’est pas indiqué ici, de sorte que l’exploitant ne peut pas être identifié avec assurance sur la base des informations disponibles.
Le domaine lui-même est très récent, tandis que l’image de marque suggère une continuité avec une identité antérieure « Dulo TV ». Cette combinaison peut indiquer un changement de domaine récent ou un changement de marque plutôt qu’une propriété web autonome établie de longue date, bien que la relation commerciale exacte entre dulo.cx et dulo.gd ne soit pas claire sur la seule base de ce scan.
Évaluation de sécurité de dulo.cx
Les résultats du scan montrent des signaux mitigés. D’un côté, seuls 2 moteurs de sécurité sur 91 ont signalé le domaine, tandis que le scan de fichiers malveillants n’a signalé aucun fichier sur les pages échantillonnées, et les principales vérifications de listes noires liées aux contenus malveillants étaient vierges au moment de ce scan. Les vérifications de blocklists basées sur le DNS étaient également vierges. Ces constatations ne fournissent pas de preuves solides d’une diffusion active de malware à partir de l’instantané de page scanné.
D’un autre côté, le domaine n’a que 35 jours, et plusieurs signaux de classification le décrivent comme suspect ou nouvellement enregistré. Le site fait également référence à un domaine associé qui a été signalé de manière générique pendant le scan, ce qui peut justifier une prudence supplémentaire même si la détection semble de faible confiance et n’a pas été largement corroborée. La page d’accueil fait la promotion du streaming gratuit de films et de séries TV et fait visuellement référence à des marques de divertissement bien connues, ce qui peut parfois être associé à des écosystèmes de streaming non officiels, à un risque juridique accru ou à des changements de domaine brusques.
Dans l’ensemble, le nombre limité de détections par les moteurs et le statut vierge des listes noires réduisent la probabilité d’une menace web immédiatement évidente, mais l’enregistrement très récent et les signaux de classification suspects maintiennent le niveau de confiance à un niveau inférieur à la moyenne. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec un trafic servi via l’infrastructure Cloudflare sur un espace IP associé à CloudFlare, Inc. Les nameservers pointent également vers Cloudflare, ce qui suggère que le domaine utilise une configuration reverse-proxy/CDN pouvant contribuer à la disponibilité et à la sécurité de base du transport. La géolocalisation de l’hébergement dans le scan se résout à Toronto, Canada, bien que les services basés sur un CDN puissent masquer l’emplacement du serveur d’origine.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Le domaine est très récemment enregistré, le registrar n’est pas identifié dans les données fournies, et le scan a observé des liens vers dulo.cx et dulo.gd, ce qui indique une configuration multi-domaines ou un schéma de migration. Aucun fichier directement positif au malware n’a été trouvé dans les ressources échantillonnées au moment de ce scan.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?