digordie.io
Categorie: Gaming
Laat bezoekers zien dat digordie.io veilig is
Voeg de PCrisk Trust Badge toe aan digordie.io, elke 24 uur opnieuw gescand op malware & bedreigingen. Een zichtbaar beveiligingszegel stelt bezoekers gerust, en dat vertrouwen kan leiden tot meer verkopen, aanmeldingen & oproepen.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van digordie.io
Digordie.io lijkt de officiële website te zijn voor “Dig or Die”, een roguelitegame met open wereld en multiplayer die in een browser wordt gespeeld. Op basis van de paginatitel, metabeschrijving en schermafbeelding promoot de site een game waarin spelers graven, biomen verkennen en rechtstreeks in een webbrowser met vrienden spelen op pc, Mac en mobiele apparaten.
De homepage lijkt te functioneren als een landingspagina voor de game, met navigatie naar onderdelen zoals biomen, quests en vrienden, en oproepen tot actie zoals “Play Free” en “Watch Trailer”. De visuele presentatie wijst op een gameproject met een fantasythema, 3D-kunst en promotiemateriaal, en niet op een winkel gericht op fysieke goederen.
Op basis van de beschikbare domein- en hostinggegevens lijkt de site onafhankelijk te worden beheerd en niet verbonden te zijn aan een grote, gevestigde uitgever. Het domein is onlangs geregistreerd, waardoor de openbare reputatie en historische aanwezigheid ten tijde van deze scan mogelijk nog beperkt zijn.
Veiligheidsbeoordeling voor digordie.io
Op basis van de beschikbare scandata heeft geen enkele beveiligingsengine het domein ten tijde van deze scan gemarkeerd, en de gecontroleerde dreigingsdatabases en blacklistbronnen hebben de site niet gemeld wegens phishing, verspreiding van malware of ander misbruik op basis van inhoud. De pagina-inhoud die zichtbaar is in de schermafbeelding lijkt ook overeen te komen met een promotiesite voor een game, en niet met een misleidende inlogpagina of een nepwebwinkel.
Een waarschuwingssignaal is dat een malwarescan één JavaScript-asset als kwaadaardig heeft gemarkeerd, maar er is geen naam van een malwarefamilie opgegeven en deze bevinding is niet bevestigd door andere beveiligingsengines of blacklistsystemen. In de praktijk kunnen geïsoleerde heuristische detecties van scriptbestanden soms het gevolg zijn van fout-positieven, versluierde gamecode of agressieve patroonherkenning, in plaats van bevestigd kwaadaardig gedrag. Het domein is ook erg nieuw, wat de onzekerheid enigszins vergroot omdat nieuwere sites minder tijd hebben gehad om een reputatie op te bouwen.
Alles bij elkaar genomen lijkt het beschikbare bewijs gemengd, maar neigt het relatief sterk naar onschadelijk: brede reputatiecontroles waren schoon, terwijl één scanner een verdacht scriptbestand meldde. Op basis van de beschikbare scandata zijn ten tijde van deze scan geen wijdverbreide dreigingen gedetecteerd, maar enige voorzichtigheid kan nog steeds gepast zijn vanwege de recente registratie van het domein en de geïsoleerde detectie van het script.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gehost vanaf een IP-adres bij Vultr in de Verenigde Staten, waarbij Caddy is geïdentificeerd als de webserver. Het domein gebruikt nameservers van NameCheap en DNSSEC lijkt ten tijde van deze scan niet ondertekend te zijn. De certificaatstatus wijst erop dat HTTPS is geconfigureerd, hoewel de exacte ondersteunde TLS-protocoldetails niet in de scandata zijn vermeld.
Vanuit het oogpunt van de beveiligingsstatus is het belangrijkste technische aandachtspunt het ene gemarkeerde JavaScript-bestand onder /assets/play-BLCVue4L.js. Controles van externe links, verwijzende domeinen en iframes hebben ten tijde van deze scan echter geen aanvullende gemarkeerde bronnen aangetroffen. De jonge leeftijd van de site en het ontbreken van DNSSEC zijn factoren die het vertrouwen enigszins verminderen, maar wijzen op zichzelf niet op kwaadaardige activiteit.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?