1337x.tw
Categoria: Malware Distribution
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 1337x.tw
1337x.tw si presenta come un mirror o dominio alternativo del noto sito di indicizzazione torrent 1337x, offrendo elenchi di directory di file torrent e link magnet per film, programmi televisivi, musica, giochi, applicazioni, anime, documentari e altre categorie, inclusi contenuti per adulti. Il sito dichiara di essere nato nel 2007 e di aver acquisito maggiore popolarità intorno al 2018, posizionando questo particolare dominio come uno dei diversi punti di accesso proxy o alternativi utilizzati quando il dominio principale 1337x.to è bloccato in determinati paesi.
L'operatore di questo specifico dominio non è chiaramente identificabile, poiché i siti di indicizzazione torrent di questo tipo sono spesso gestiti in forma anonima o da gruppi vagamente affiliati che mantengono più domini mirror per eludere il blocco da parte dei provider di servizi internet e delle autorità di regolamentazione. Il sito facilita l'accesso a contenuti multimediali e software protetti da copyright tramite link basati sul protocollo peer-to-peer BitTorrent, anziché ospitare direttamente i file, un modello comune per i siti aggregatori di torrent.
Dal punto di vista categoriale, questo sito rientra nell'ambito dei torrent/condivisione di file e della pirateria multimediale, una categoria che attira regolarmente l'attenzione di titolari di copyright, ISP e ricercatori di sicurezza, sia per le questioni legali legate ai contenuti distribuiti, sia per la storica associazione di alcuni siti torrent con pubblicità invasiva, pulsanti di download ingannevoli o reindirizzamenti malevoli.
Valutazione sicurezza di 1337x.tw
Al momento di questa scansione, 3 motori di sicurezza su 91 hanno segnalato questo dominio come sospetto o dannoso, e uno strumento di scansione malware gli ha assegnato un livello di minaccia complessivo "sospetto", segnalando 2 file su 10 analizzati con una classificazione generica di oggetto sospetto. Diversi domini correlati citati nella pagina (inclusi indirizzi mirror alternativi di 1337x) sono stati anch'essi contrassegnati con etichette generiche di oggetto sospetto o dannoso, sebbene queste sembrino essere rilevamenti euristici basati su pattern piuttosto che conferme di una specifica famiglia di malware identificata.
I controlli sulle liste nere e sui database delle minacce incentrati sui contenuti, inclusi i blocklist specifici per phishing e malware, hanno restituito risultati puliti, e Google Safe Browsing non ha segnalato il sito al momento di questa scansione. Il componente di blacklist di uno strumento aggregatore di scansione malware ha effettivamente elencato il sito sotto una classificazione generica sospetta, coerente con le segnalazioni euristiche sopra indicate. Non sono state riscontrate voci in blocklist basate su DNS per l'indirizzo IP del dominio.
Data la natura delle piattaforme di indicizzazione torrent - che comunemente mostrano pubblicità aggressiva, richieste di donazioni in criptovaluta e link a numerosi domini mirror/alternativi - alcune segnalazioni euristiche non sono insolite per questa categoria di siti, anche in assenza di una conferma di distribuzione di malware. Sulla base di questi risultati, questo sito web potrebbe rappresentare potenziali rischi per i visitatori, in particolare tramite pubblicità di terze parti o i domini alternativi/mirror a cui rimanda, e i visitatori dovrebbero adottare cautela.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido rilasciato da Google Trust Services, valido fino a dicembre 2026, ed è servito tramite l'infrastruttura di Cloudflare, con nameserver che indicano una gestione DNS di Cloudflare. L'IP di hosting (104.21.92.70) è associato a Cloudflare, Inc., con una posizione edge segnalata a Toronto, Canada, sebbene l'effettiva posizione del server di origine sia oscurata dalla rete reverse-proxy di Cloudflare, il che è tipico per i siti che cercano di mascherare la propria vera origine di hosting e mitigare tentativi di DDoS o di takedown.
Il dominio stesso ha 8 anni, registrato tramite Epag.de, il che suggerisce una presenza consolidata nonostante il basso ranking di popolarità Tranco (#154.901). Lo stato DNSSEC è sconosciuto e non sono state rilevate anomalie strutturali importanti nella configurazione del server, oltre alle generiche segnalazioni euristiche sollevate dalla scansione malware nei confronti di risorse di pagina come file CSS e immagini, il che è più indicativo di un artefatto di corrispondenza automatica di pattern che di un exploit attivo confermato o di un payload dannoso incorporato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?