allrecomps.com
Kategoria: Gaming
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: allrecomps.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis allrecomps.com
allrecomps.com wydaje się przedstawiać jako katalog lub serwis odkrywania poświęcony kompilacjom klasycznych gier wideo, portom, portom przeglądarkowym, modyfikacjom i powiązanym poradnikom. Tytuł strony i widoczna nawigacja sugerują zasób o charakterze biblioteki, w którym odwiedzający mogą przeglądać projekty według konsoli lub platformy, porównywać wymagania i znajdować oficjalne repozytoria fanowskich lub tworzonych przez społeczność inicjatyw przenoszenia gier.
Na podstawie zrzutu ekranu i metadanych witryna może być skierowana do entuzjastów gier retro poszukujących informacji o uruchamianiu starszych gier na nowszych systemach, takich jak przeglądarki, urządzenia z Androidem, platformy VR czy nowoczesne konsole. Operator nie został jednoznacznie wskazany w dostarczonych danych ze skanowania, dlatego na podstawie dostępnych informacji nie można było niezależnie potwierdzić własności ani nadzoru redakcyjnego.
Nazwa domeny odpowiada deklarowanemu przeznaczeniu witryny i prawdopodobnie jest skrótem od „all recompilations” lub podobnego wyrażenia. Całość sprawia wrażenie serwisu nastawionego na treści, a nie transakcje; funkcje wyszukiwania i nawigacji przypominają indeks projektów lub centrum informacyjne, a nie portal pobierania czy sklep.
Ocena bezpieczeństwa allrecomps.com
W chwili tego skanowania domena wykazuje kilka sygnałów wymagających ostrożności. Wiele silników bezpieczeństwa oznaczyło witrynę, przy czym kilka sklasyfikowało ją konkretnie jako phishing, a inne wskazały podejrzane lub złośliwe zachowanie. Ponadto jeden dostawca działający na zasadzie listy blokowania umieścił domenę na liście z ogólną etykietą złośliwego obiektu. Ustalenia te są istotne, ponieważ pochodzą z więcej niż jednego niezależnego źródła wykrywania, a nie z pojedynczej, odosobnionej heurystyki.
Istnieją również czynniki ryzyka związane z kontekstem. Domena jest bardzo nowa — ma zaledwie 18 dni — a w dostarczonych danych nie ma widocznego rankingu ruchu. Nowo zarejestrowane domeny mogą być legalne, ale często wiążą się też z krótkotrwałymi kampaniami nadużyć. Chociaż zrzut ekranu strony przedstawia dopracowaną witrynę informacyjną o grach, a skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików w chwili skanowania, czysty wynik skanowania plików na poziomie strony nie przeważa nad szerszym konsensusem wielu silników wskazującym na phishing.
W chwili tego skanowania wymieniona lista blokowania przeglądarek oparta na złośliwych treściach nie zgłosiła żadnych zagrożeń, a kontrole reputacji poczty oparte na DNS dały czysty wynik. Mimo to, biorąc pod uwagę łącznie wykrycia phishingu przez wiele silników i bardzo niedawną rejestrację domeny, witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do witryny może być szyfrowany podczas przesyłania. Jest hostowana w infrastrukturze Hostinger; serwer WWW został zidentyfikowany jako hcdn, a adres IP jest geolokalizowany w Paryżu we Francji. Serwery nazw korzystają z konfiguracji dns-parking.com, którą można spotkać zarówno w przypadku legalnych domen, jak i domen o niskim poziomie zaufania, dlatego należy traktować ją jako informację kontekstową, a nie rozstrzygający dowód.
DNSSEC nie jest włączony, więc odpowiedzi DNS nie są dodatkowo chronione podpisanymi rekordami. Domena została również zarejestrowana bardzo niedawno i obecnie nie jest podpisana, co z perspektywy obronnej nieznacznie zwiększa niepewność. W dostarczonym skanowaniu na poziomie strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani elementów iframe, jednak szersze sygnały reputacyjne pozostają istotniejszym problemem technicznym w chwili tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?