dulo.cx
Categoria: Suspicious, Newly Registered
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di dulo.cx
dulo.cx sembra essere un sito web di streaming di film e TV che si presenta come la nuova casa di "Dulo TV" sotto il dominio correlato dulo.gd. In base al titolo della pagina, ai metadati e allo screenshot, il sito offre la possibilità di esplorare film, serie, anime, contenuti live e funzionalità di watch-party, con enfasi sullo streaming gratuito e sulla navigazione senza registrazione. Più fonti di classificazione web lo collocano in categorie legate all'intrattenimento, all'hosting video o ai media.
La homepage utilizza un'interfaccia curata in stile piattaforma di streaming, con grandi immagini promozionali, caroselli di titoli e sezioni di navigazione simili a quelle delle piattaforme media mainstream. Mostra anche i loghi di importanti brand dello streaming in una sezione "Channels & Apps", il che potrebbe essere inteso a suggerire un'ampia disponibilità o aggregazione di contenuti. I dettagli pubblici sulla proprietà sono limitati nei dati della scansione forniti e il registrar non è indicato qui, quindi l'operatore non può essere identificato con sicurezza sulla base delle informazioni disponibili.
Il dominio stesso è molto recente, mentre il branding suggerisce continuità con una precedente identità "Dulo TV". Questa combinazione può indicare un recente cambio di dominio o rebranding piuttosto che una proprietà web autonoma consolidata da tempo, sebbene l'esatta relazione commerciale tra dulo.cx e dulo.gd non sia chiara sulla base di questa sola scansione.
Valutazione sicurezza di dulo.cx
I risultati della scansione mostrano segnali contrastanti. Da un lato, solo 2 su 91 motori di sicurezza hanno segnalato il dominio, mentre la scansione dei file malware non ha riportato file segnalati nelle pagine campionate e i principali controlli delle blacklist relative a contenuti malevoli erano puliti al momento di questa scansione. Anche i controlli delle blocklist basate su DNS erano puliti. Questi risultati non forniscono prove solide di una distribuzione attiva di malware dallo snapshot della pagina scansionata.
Dall'altro lato, il dominio ha solo 35 giorni e molteplici segnali di classificazione lo descrivono come sospetto o registrato di recente. Il sito fa inoltre riferimento a un dominio correlato che è stato segnalato in modo generico durante la scansione, il che può giustificare ulteriore cautela anche se il rilevamento appare a bassa confidenza e non è stato ampiamente corroborato. La homepage promuove lo streaming gratuito di film e programmi TV e richiama visivamente noti brand dell'intrattenimento, elementi che talvolta possono essere associati a ecosistemi di streaming non ufficiali, rischio legale elevato o cambi di dominio improvvisi.
Nel complesso, il numero limitato di rilevamenti da parte dei motori e lo stato pulito delle blacklist riducono la probabilità di una minaccia web immediatamente evidente, ma la registrazione molto recente e i segnali di classificazione sospetta mantengono il livello di fiducia al di sotto della media. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con traffico servito tramite l'infrastruttura Cloudflare su spazio IP associato a CloudFlare, Inc. Anche i nameserver puntano a Cloudflare, suggerendo che il dominio utilizza una configurazione reverse-proxy/CDN che può aiutare con la disponibilità e la sicurezza di base del trasporto. La geolocalizzazione dell'hosting nella scansione risolve a Toronto, Canada, sebbene i servizi basati su CDN possano oscurare la posizione del server di origine.
DNSSEC risulta non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Il dominio è stato registrato molto di recente, il registrar non è identificato nei dati forniti e la scansione ha osservato link sia a dulo.cx sia a dulo.gd, indicando una configurazione multi-dominio o un modello di migrazione. Al momento di questa scansione non sono stati trovati file direttamente positivi al malware tra gli asset campionati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?