dulo.cx
Categorie: Suspicious, Newly Registered
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van dulo.cx
dulo.cx lijkt een website voor het streamen van films en tv te zijn die zichzelf presenteert als het nieuwe thuis van "Dulo TV" onder het verwante domein dulo.gd. Op basis van de paginatitel, metadata en screenshot biedt de site bladeren door films, series, anime, livecontent en watch-partyfuncties, met nadruk op gratis streaming en browsen zonder aanmelding. Meerdere bronnen voor webclassificatie plaatsen de site in categorieën die verband houden met entertainment, video-hosting of media.
De homepage gebruikt een verzorgde interface in streamingstijl met groot promotiemateriaal, carrousels met titels en navigatiesecties die vergelijkbaar zijn met die van gangbare mediaplatforms. Er worden ook logo's van grote streamingmerken getoond in een sectie "Channels & Apps", wat bedoeld kan zijn om brede beschikbaarheid van content of aggregatie te suggereren. Openbare eigendomsgegevens zijn beperkt in de verstrekte scandata en de registrar wordt hier niet vermeld, waardoor de exploitant op basis van de beschikbare informatie niet met vertrouwen kan worden geïdentificeerd.
Het domein zelf is zeer nieuw, terwijl de branding continuïteit met een eerdere identiteit van "Dulo TV" suggereert. Die combinatie kan wijzen op een recente domeinverhuizing of rebranding in plaats van een al lang bestaande zelfstandige webproperty, hoewel de exacte zakelijke relatie tussen dulo.cx en dulo.gd uit deze scan alleen niet duidelijk is.
Veiligheidsbeoordeling voor dulo.cx
De scanresultaten laten gemengde signalen zien. Enerzijds markeerden slechts 2 van de 91 beveiligingsengines het domein, terwijl de malwarescan van bestanden geen gemarkeerde bestanden rapporteerde op de bemonsterde pagina's, en controles van grote blacklists voor kwaadaardige content op het moment van deze scan schoon waren. Ook controles van DNS-gebaseerde blocklists waren schoon. Deze bevindingen leveren geen sterk bewijs op voor actieve levering van malware vanaf de gescande momentopname van de pagina.
Anderzijds is het domein pas 35 dagen oud en beschrijven meerdere classificatiesignalen het als verdacht of nieuw geregistreerd. De site verwijst ook naar een verwant domein dat tijdens de scan generiek werd gemarkeerd, wat aanleiding kan geven tot extra voorzichtigheid, ook al lijkt de detectie een lage betrouwbaarheid te hebben en werd deze niet breed bevestigd. De homepage promoot gratis streaming van films en tv-series en verwijst visueel naar bekende entertainmentmerken, wat soms in verband kan worden gebracht met onofficiële streamingecosystemen, verhoogd juridisch risico of abrupte domeinwijzigingen.
Over het geheel genomen verkleinen de beperkte detecties door engines en de schone blackliststatus de kans op een direct duidelijke webdreiging, maar de zeer recente registratie en verdachte classificatiesignalen houden het vertrouwensniveau lager dan gemiddeld. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, waarbij verkeer wordt afgehandeld via Cloudflare-infrastructuur op IP-ruimte die is gekoppeld aan CloudFlare, Inc. De nameservers verwijzen ook naar Cloudflare, wat erop wijst dat het domein een reverse-proxy/CDN-opzet gebruikt die kan helpen bij beschikbaarheid en elementaire transportbeveiliging. De hostinggeolocatie in de scan komt uit op Toronto, Canada, hoewel op CDN gebaseerde diensten de locatie van de origin server kunnen verhullen.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Het domein is zeer recent geregistreerd, de registrar wordt niet geïdentificeerd in de verstrekte data, en de scan nam links waar naar zowel dulo.cx als dulo.gd, wat wijst op een opzet met meerdere domeinen of een migratiepatroon. Er werden op het moment van deze scan geen direct malware-positieve bestanden aangetroffen in de bemonsterde assets.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?