yts-official.com
Catégorie : Malware Distribution
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Les URL détaillées des liens, domaines et iframes de ce site ne sont pas affichées ici : certaines chaînes contiennent du contenu inadapté à un affichage grand public. Les nombres ci-dessus reflètent l’analyse complète.
Description de yts-official.com
« yts-official.com » se présente comme « le site officiel de YIFY Movies », proposant des téléchargements gratuits de films et de séries TV aux formats 720p, 1080p, 4K et 3D. L'identité visuelle, la mise en page et le contenu du site imitent étroitement la marque bien connue d'indexation de torrents YTS/YIFY, se présentant comme une plateforme de téléchargement de films et séries piratés/non autorisés dans de nombreuses langues et sous-répertoires régionaux.
Le domaine a été enregistré en 2023 via easyDNS Technologies et est hébergé derrière le réseau de Cloudflare, ce qui masque l'emplacement réel du serveur d'origine. Le contenu du site comprend un bouton d'appel à l'action « Access YTS » ainsi que des widgets de partage sur les réseaux sociaux (Facebook, WhatsApp, Reddit, X/Twitter) et un vaste catalogue multilingue de pages de films et de séries, ce qui correspond davantage à un portail de piratage de films qu'à un service de streaming ou de téléchargement légitimement autorisé.
Il convient de noter que les domaines portant la marque YTS/YIFY ont une longue histoire de blocages, de saisies, ou d'imitations par des sites copies non officiels, de sorte que l'opérateur derrière ce domaine spécifique ne peut pas être vérifié de manière indépendante à partir des données disponibles. Le terme « -official » dans le nom de domaine est une tactique courante utilisée à la fois par de véritables opérateurs de sites miroirs et par des tiers sans lien, afin de suggérer une légitimité ou une exclusivité.
Évaluation de sécurité de yts-official.com
Au moment de cette analyse, les moteurs de sécurité ont signalé 0 détection sur 91 pour ce domaine, et celui-ci ne figurait sur aucune des listes noires de contenu malveillant vérifiées, y compris les bases de données de phishing et de logiciels malveillants. Une vérification basée sur une liste de blocage DNS s'est également révélée négative. Cependant, un scanner de logiciels malveillants heuristique a signalé un grand nombre de pages internes du site, de liens d'obfuscation d'e-mails, et de ressources statiques comme « suspectes » ou sous un label générique « GenericMaliciousObject ». Ce type de signalement heuristique générique, appliqué de manière étendue à des centaines de liens internes ordinaires (y compris des redirections standard de protection d'e-mails Cloudflare et des fichiers image), correspond à une correspondance de faible fiabilité plutôt qu'à la confirmation d'une famille de logiciels malveillants spécifique, et n'a été corroboré par aucun autre moteur.
Étant donné que ce schéma (de nombreuses pages étiquetées uniformément avec un label générique) est souvent associé à des particularités de classification automatisée du contenu sur des sites de téléchargement/piratage à fort trafic plutôt qu'à des charges utiles malveillantes confirmées, ce constat doit être traité avec prudence plutôt que comme une preuve définitive de compromission. Cela dit, les sites proposant des téléchargements de films et de séries piratés présentent généralement un risque accru lié à des publicités tierces, des pop-ups ou des boutons de téléchargement trompeurs qui ne sont pas directement détectés par les moteurs antivirus, de sorte que les visiteurs devraient rester prudents malgré des résultats propres sur l'ensemble des moteurs.
Sur la base des données d'analyse disponibles, aucune détection confirmée de logiciel malveillant ou de phishing par plusieurs moteurs n'a été trouvée au moment de cette analyse, mais la nature du contenu (téléchargements de films/séries non autorisés) et les signalements génériques de fichiers suspects suggèrent que ce site web peut présenter un certain risque pour les visiteurs, notamment en ce qui concerne la publicité tierce ou les invites de téléchargement souvent présentes sur ce type de plateformes.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, valable jusqu'en décembre 2026, et est servi via le réseau de proxy inverse/CDN de Cloudflare (adresse IP du serveur 188.114.96.2, localisation indiquée comme Toronto, Canada, bien que cela reflète le réseau périphérique de Cloudflare plutôt que le serveur d'origine). Le DNSSEC n'est pas activé pour ce domaine. Le domaine a été enregistré en février 2023 via easyDNS Technologies, ce qui lui confère environ trois ans d'existence, avec des serveurs de noms pointant vers Cloudflare.
Aucune vulnérabilité ou mauvaise configuration spécifique côté serveur n'a été identifiée dans les données disponibles, et les fonctionnalités de protection standard de Cloudflare (telles que l'obfuscation d'adresses e-mail via « /cdn-cgi/l/email-protection ») sont présentes. La présence du masquage Cloudflare, combinée à l'absence d'un classement Tranco significatif (rang n°868215) pour un domaine se prétendant le site « officiel » d'une marque de piratage mondialement reconnue, correspond davantage à un site copie/miroir de moindre autorité ou plus récent qu'à un site d'origine établi et à fort trafic.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?