candlestream.xyz
Categorie: Entertainment
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van candlestream.xyz
candlestream.xyz lijkt een online streaming- of media-browsingwebsite te zijn. De zichtbare interface verwijst naar secties zoals films, tv, anime en zoeken, en het ontwerp van de homepage wijst op een gepersonaliseerd entertainmentportaal. De metadata van de pagina verwijst echter naar een bekende muziekvideo op een groot videoplatform in plaats van overeen te komen met de ogenschijnlijke branding van de site, wat kan wijzen op hergebruikte of misleidende metadata.
Op basis van de domeinnaam en de elementen op de pagina kan de site bedoeld zijn om videogerelateerde inhoud te verzamelen of te presenteren, in plaats van een gevestigd mediabedrijf te vertegenwoordigen. Het domein is zeer nieuw en heeft in de hier verstrekte grote verkeersranglijsten geen notering, en in de scangegevens is geen duidelijke identiteit van de beheerder zichtbaar. Het gebruik van media-assets van derden en verwijzingen naar externe scripts wijst op een lichte, dynamisch samengestelde site in plaats van op een al lang bestaande streamingdienst met merknaam.
Veiligheidsbeoordeling voor candlestream.xyz
De scanresultaten tonen gemengde maar waarschuwende signalen. Op het moment van deze scan markeerden 4 van de 91 beveiligingsengines het domein, en de malwarescan markeerde de site als verdacht, waarbij verschillende gemarkeerde paginapaden en één gemarkeerde verwijzing naar een extern script werden vastgesteld. Daarnaast nam één provider in blacklist-stijl het domein op met een generieke classificatie als verdacht, hoewel de hier getoonde grote databases voor schadelijke inhoud de site op het moment van de scan niet als phishing of malware rapporteerden.
De context is hier ook van belang: het domein is slechts 135 dagen oud, heeft in de verstrekte gegevens geen gerapporteerde verkeersrangschikking, en de screenshot toont een pop-up in de stijl van een downloadprompt die over de pagina heen is geplaatst. Dat soort prompt kan soms in verband worden gebracht met misleidende advertenties of ongewenste downloads, vooral in combinatie met verdachte scriptbevindingen. De paginatitel en beschrijving sluiten ook niet goed aan bij de zichtbare branding van de site, wat nog een punt van zorg voor het vertrouwen kan zijn.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit en wordt gehost achter Cloudflare-infrastructuur, waarbij het server-IP wordt omgezet naar een Cloudflare-adres in Canada. Nameservers verwijzen ook naar Cloudflare, wat erop wijst dat de site een reverse-proxy/CDN-opzet gebruikt. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit beveiligingsperspectief zijn de belangrijkste zorgen niet de TLS-opzet maar de signalen op applicatielaag: meerdere verdachte detecties door beveiligingsengines, gemarkeerde interne paden en een gemarkeerde externe JavaScript-resource die vanaf een ander domein wordt geladen. De site presenteert ook een browser challenge-scriptpad en een downloadachtige pop-up in de screenshot, wat de analyse kan bemoeilijken en het risico voor gebruikers kan vergroten als ermee wordt geïnterageerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?