bingetrix.sc
Kategoria: Pirated Content
Naprawione? Zleć ponowną weryfikację bingetrix.sc w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 4 silniki o ponowną weryfikacjęalphaMountain.ai, Forcepoint ThreatSeeker, Fortinet i Gridinsoft oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis bingetrix.sc
Bingetrix wydaje się być internetową witryną streamingową skupioną na filmach i treściach rozrywkowych w stylu programów telewizyjnych. Strona główna przedstawia interfejs w formie katalogu z nawigacją obejmującą Home, Movies, Series, Actors i My List, a także materiały promocyjne i przyciski odtwarzania sugerujące oglądanie na żądanie. Tytuł strony i metadane promują bezpłatne oglądanie filmów online.
Na podstawie udostępnionej zawartości strony witryna wydaje się oferować streaming lub pobieranie filmów i powiązanych materiałów bez wskazania licencji, dystrybutora ani właściciela praw. Taka prezentacja jest powszechnie kojarzona z nieoficjalnymi portalami streamingowymi, a nie z wyraźnie licencjonowaną platformą subskrypcyjną. Sama domena nie wskazuje na znaną, główną markę medialną, a witryna wydaje się być niezależnie prowadzona w ramach współdzielonej infrastruktury hostingowej.
Ocena bezpieczeństwa bingetrix.sc
Ta witryna wydaje się być portalem oferującym bezpłatny streaming filmów, a strona wyraźnie reklamuje bezpłatne oglądanie filmów online. Odrębna kontrola treści wskazuje, że witryna streamuje lub oferuje pobieranie filmów, programów telewizyjnych, anime, wydarzeń sportowych, gier, oprogramowania lub książek bez podania licencji ani właściciela praw, co jest częstym wzorcem w przypadku witryn z pirackimi treściami. Ponadto w chwili tego skanowania kilka silników bezpieczeństwa oznaczyło domenę etykietami związanymi z podejrzaną aktywnością lub spamem.
Skanowanie pod kątem złośliwego oprogramowania również wykazało podejrzany wynik i zidentyfikowało jeden oznaczony element strony, a także oznaczony zewnętrzny skrypt ładowany z llvpn.com. Witryna odwołuje się do źródeł skryptów stron trzecich, w tym llvpn.com, ueuee.com i defrostgauntlet.com, a jeden z tych zewnętrznych zasobów został oznaczony jako ogólny podejrzany obiekt. Chociaż główne bazy danych zagrożeń i kontrole list blokowanych nie zgłosiły domeny w chwili tego skanowania, połączenie wykryć z wielu silników bezpieczeństwa, podejrzanego zewnętrznego skryptu i pozornie nielicencjonowanego modelu streamingu witryny zwiększa niepewność.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w chwili tego skanowania, i jest obsługiwana przez serwer WWW nginx. Hosting wydaje się być zapewniany przez Ultahost Inc, a geolokalizacja adresu IP serwera wskazuje na Amsterdam w Holandii. Domena jest stosunkowo nowa — ma około 107 dni — co może nieznacznie zwiększać ryzyko w połączeniu z innymi podejrzanymi wskaźnikami.
DNSSEC nie jest włączony (brak podpisu), co oznacza, że odpowiedzi DNS nie wydają się mieć dodatkowej warstwy autentyczności zapewnianej przez walidację DNSSEC. Strona ładuje również wiele zasobów JavaScript stron trzecich, w tym jeden zewnętrzny skrypt, który podczas skanowania został oznaczony jako podejrzany. Poleganie na skryptach hostowanych zewnętrznie może zwiększać narażenie, jeśli te zasoby ulegną zmianie lub zostaną przejęte.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?