yolo777.game
Catégorie : Misc
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de yolo777.game
yolo777.game semble être un site web de jeux d’argent en ligne ou de jeux de type casino, commercialisé sous la marque « YOLO » ou « YOLO 777 ». Le domaine utilise l’extension .game, le titre de la page est « YOLO », et la capture d’écran montre des visuels promotionnels de style jeu avec des appels à l’action tels que « ON-LINE » et « DOWNLOAD GAME », ce qui laisse penser que le site vise à attirer des utilisateurs pour jouer ou installer une application de jeu.
D’après les données de classification disponibles, le site a été classé par au moins un fournisseur de classification web dans la catégorie des jeux d’argent, tandis qu’un autre l’a étiqueté plus généralement comme contenu divers. Aucune identité claire de l’exploitant n’est fournie dans les données du scan, de sorte que la propriété et l’entité commerciale derrière le site ne peuvent pas être confirmées à partir de ce seul instantané.
La présentation générale semble davantage axée sur le divertissement et l’engagement de type pari que sur un contenu informatif. L’utilisation d’une image de marque sur le thème du casino, de visuels de pièces et d’invitations au téléchargement d’application peut indiquer une plateforme destinée aux utilisateurs de jeux en ligne de type machine à sous ou de jeux promotionnels.
Évaluation de sécurité de yolo777.game
Les résultats du scan sont mitigés au moment de ce scan. Un moteur de sécurité sur 91 a signalé le domaine avec un verdict générique de suspicion, tandis que le consensus plus large des moteurs n’indiquait pas de détection généralisée. En outre, un scan anti-malware a signalé un fichier JavaScript comme malveillant, mais aucun nom de famille de malware ni aucune étiquette de menace corroborante n’a été fourni, ce qui rend ce résultat à lui seul moins fiable.
Dans le même temps, le domaine ne figurait pas dans les sources de listes noires et de bases de données de menaces vérifiées, et les principales vérifications de listes noires étaient propres au moment de ce scan. Le domaine a également plus de deux ans, ce qui peut constituer un signal légèrement stabilisant par rapport à des domaines enregistrés très récemment. Cependant, le site relève d’une catégorie liée aux jeux d’argent, et les plateformes de jeux d’argent peuvent présenter un risque accru pour les utilisateurs en raison de la légalité régionale, de litiges de paiement, de problèmes d’accès au compte ou de tactiques promotionnelles agressives, même lorsqu’elles ne sont pas directement associées à des malwares.
Pris ensemble, ces signaux suggèrent qu’une certaine prudence est justifiée, principalement en raison du script signalé et du contexte des jeux d’argent, mais il n’existe pas de preuve forte, provenant de plusieurs moteurs, d’une distribution active de malware depuis ce domaine au moment de ce scan. D’après les données de scan disponibles, aucun schéma de menace généralisé fondé sur des listes noires n’a été détecté, bien que ce site web puisse encore présenter des risques potentiels pour certains visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide qui était actif au moment du scan et est hébergé derrière un serveur web nginx sur une adresse IP AWS EC2 à Ashburn, Virginia. Ses serveurs de noms sont hébergés chez AliDNS, et le domaine est enregistré via Dominet (HK)Limited. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
Du point de vue de la sécurité, la principale préoccupation technique dans cet instantané est qu’un fichier JavaScript analysé, /static/index/js/super.min2.js, a été signalé par le scan anti-malware malgré l’absence de détections sur listes noires et l’absence de consensus plus large entre les moteurs. Comme l’objet signalé est un fichier script, il peut mériter une inspection manuelle plus approfondie afin de rechercher une obfuscation, des redirections injectées ou un comportement côté client indésirable. Aucun lien externe signalé, aucun domaine référencé signalé ni aucun problème lié à des iframe n’a été rapporté dans ce scan.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?