bc.zelo.dev
Kategoria: Entertainment
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bc.zelo.dev
bc.zelo.dev wydaje się fanowskim narzędziem internetowym zatytułowanym „TPOT Vote Tracker - bracketcounter”. Na podstawie tytułu strony, meta opisu i zrzutu ekranu wygląda na to, że zostało zaprojektowane do wyświetlania na żywo lub często aktualizowanych liczników głosów i rankingów związanych z BFDI: The Power of Two (TPOT), tematem społeczności animowanego serialu internetowego. Strona prezentuje ikony uczestników, sumy głosów i czas aktualizacji w układzie przypominającym pulpit nawigacyjny, zamiast oferować pliki do pobrania, usługi konta lub transakcje finansowe.
Wygląda na to, że witryna jest prowadzona jako nieoficjalny projekt społecznościowy hostowany w subdomenie zelo.dev. Tekst na stronie odnosi się do „figgyc's bracketcounter” i zawiera odnośniki do zewnętrznych zasobów, takich jak Google Fonts, Google Forms i inna powiązana domena, co sugeruje, że może być częścią niewielkiego ekosystemu fandomowego lub hobbystycznego, a nie formalnej witryny korporacyjnej. Na podstawie dostępnych treści jej główny cel wydaje się informacyjny i rozrywkowy.
Ocena bezpieczeństwa bc.zelo.dev
Wyniki skanowania są mieszane, ale mają ograniczony zakres. Jedna z 90 wyszukiwarek bezpieczeństwa oznaczyła domenę jako phishing, podczas gdy inne wyniki skanowania pod kątem malware nie wykazały oznaczonych plików ani złośliwych iframe’ów w czasie tego skanowania. Treść strony widoczna na zrzucie ekranu wygląda spójnie z fanowskim panelem śledzenia głosów i nie wyświetla w widoczny sposób typowych zachęt phishingowych, takich jak formularze logowania, żądania płatności czy interfejsy do wyłudzania danych uwierzytelniających.
Kontrole blacklist i baz danych zagrożeń były w czasie tego skanowania w dużej mierze czyste, z jednym wpisem związanym z phishingiem i poza tym czystymi wynikami u pozostałych wymienionych dostawców. Powiązana wskazana subdomena, analytics.zelo.dev, była skojarzona z ogólną podejrzaną heurystyką, ale taki typ oznaczenia sam w sobie jest sygnałem o stosunkowo niskiej pewności, gdy nie znajduje szerokiego potwierdzenia. Domena ma również ponad pięć lat, co może nieznacznie zmniejszać obawy w porównaniu z nowo zarejestrowaną witryną.
Ponieważ istnieje pojedyncze oznaczenie phishingu od jednego silnika bezpieczeństwa, nadal wskazana jest pewna ostrożność, zwłaszcza przed podawaniem danych osobowych lub przechodzeniem za nieznanymi przekierowaniami. Na podstawie dostępnych danych skanowania nie wykryto szeroko rozpowszechnionej złośliwej aktywności w czasie tego skanowania, ale odosobnione wykrycie związane z phishingiem oznacza, że witryna może wymagać umiarkowanej ostrożności.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego ważność wygasa pod koniec 2026. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.67.196.158, z wykorzystaniem nameserverów Cloudflare i infrastruktury do obsługi stron internetowych. Taka konfiguracja jest powszechna ze względu na wydajność i podstawową ochronę brzegową, chociaż dokładne obsługiwane wersje protokołów nie zostały podane w danych skanowania.
Domena jest zarejestrowana od 2020 i ma wygasnąć w 2026. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanowaniu malware nie zidentyfikowano złośliwych plików, a w czasie analizy nie zgłoszono żadnych problemów związanych z iframe’ami.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?