uirolader.top
Catégorie : Gaming
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de uirolader.top
Ce domaine semble héberger une page de destination promotionnelle pour « Hour of Ruin », présentée avec l’identité visuelle de Genshin Impact, des illustrations du jeu et un appel à télécharger la version PC. Le titre de la page et la capture d’écran suggèrent qu’elle est consacrée à un événement de jeu ou à du contenu téléchargeable lié à un jeu, plutôt qu’à un site Web d’information générale.
D’après le contenu visible, le site semble faire référence à des ressources associées à HoYoverse et charge également des ressources tierces liées aux services de compte Google. Toutefois, le nom de domaine lui-même ne semble pas correspondre à un domaine officiel évident d’une marque, ce qui pourrait rendre le site plus difficile à vérifier d’un coup d’œil pour les visiteurs.
Le domaine est extrêmement récent : il a été créé le jour même de l’analyse et ne semble pas avoir de profil de trafic établi. Cette combinaison peut indiquer une page de campagne récemment lancée, mais elle peut aussi être compatible avec des sites promotionnels éphémères ou imitant d’autres sites.
Évaluation de sécurité de uirolader.top
Ce site Web présente plusieurs signaux appelant à la prudence au moment de cette analyse. Il a été signalé par 2 moteurs de sécurité avec des étiquettes liées au spam, et l’analyse des logiciels malveillants a signalé plusieurs ressources de la page comme suspectes. Ces détections concernant des fichiers et des scripts semblent être en grande partie des détections heuristiques génériques plutôt que l’identification d’une famille spécifique de logiciels malveillants, ce qui réduit quelque peu le niveau de confiance, mais elles ajoutent néanmoins des éléments de contexte de risque.
Un sujet de préoccupation plus important est que le domaine ne ressemble de près ni à un domaine officiel clairement établi d’un éditeur ni à un domaine de jeu bien connu, alors que la page affiche visuellement l’identité de grandes marques de jeux et fait référence à des ressources externes de HoYoverse. En termes simples, il pourrait s’agir d’une page d’imitation se présentant comme liée à une marque de jeu connue. Le domaine a également 0 jour d’ancienneté et n’est pas classé, ce qui peut être compatible avec des campagnes jetables ou éphémères. Dans le même temps, les principales vérifications dans les bases de données de menaces présentées ici n’ont rien détecté au moment de cette analyse ; les éléments sont donc mitigés plutôt que concluants.
D’après ces constatations, ce site Web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Au moment de l’analyse, le site utilisait un certificat SSL Let's Encrypt valide et était servi via nginx depuis une adresse IP hébergée par PowerRDP Network LTD à Helsinki, en Finlande. Les serveurs de noms étaient chez Cloudflare, qui peut fournir des services DNS et de proxy, tandis que DNSSEC semblait ne pas être signé.
Du point de vue de la posture de sécurité, les principales préoccupations techniques sont l’enregistrement extrêmement récent du domaine, l’absence de DNSSEC et la présence de plusieurs scripts et ressources liées signalés comme suspects par des méthodes heuristiques. La configuration du serveur est assez courante et n’indique pas à elle seule un abus, mais le profil global de l’infrastructure semble relativement léger et récemment établi.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?