bluyterm.com
Kategoria: Spam, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bluyterm.com
Domena bluyterm.com obecnie wydaje się hostować stronę docelową dla „Xeno”, opisywanego na stronie jako executor Roblox i narzędzie do exploitów. Zrzut ekranu i tytuł strony sugerują, że witryna promuje oprogramowanie do pobrania przeznaczone do omijania zabezpieczeń gry, z językiem marketingowym takim jak „no key exploit”, „anti-detection” i „Hyperion bypass”. Na podstawie widocznej treści witryna jest skierowana do użytkowników poszukujących narzędzi do modyfikacji gier lub oszukiwania, a nie ogólnych informacji o grach.
Szczegóły dotyczące właściciela są ograniczone w dostarczonych danych skanowania. Domena została zarejestrowana bardzo niedawno za pośrednictwem rejestratora powszechnie używanego do tanich rejestracji i korzysta z nameserverów oraz infrastruktury hostingowej Cloudflare. Sygnały kategoryzacyjne od dostawców klasyfikacji stron internetowych są mieszane: niektórzy oznaczają ją jako związaną z grami, podczas gdy inni wiążą ją ze spamem, phishingiem, spyware, malware lub działaniami związanymi z oszustwami.
Ocena bezpieczeństwa bluyterm.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 16 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych powiązało ją z phishingiem, malware, spyware, spamem lub zachowaniami związanymi z oszustwami. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików, nadal wskazywało na ogólny wzorzec złośliwego obiektu w domenie oraz w kilku wewnętrznych adresach URL związanych z pobieraniem. Widoczny cel witryny — dystrybucja executora Roblox reklamowanego jako „undetected” i zaprojektowanego do omijania zabezpieczeń — również budzi obawy, ponieważ oprogramowanie z tej kategorii może narażać odwiedzających na niechciane lub szkodliwe pliki do pobrania.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie czyste. Główne bazy danych dotyczące złośliwych treści w dostarczonych danych nie wykryły zagrożeń, a kontrole reputacji poczty oparte na DNS były czyste, ale jedno dodatkowe źródło blacklist umieściło tę domenę na liście. Domena ma również tylko 15 dni i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność, ponieważ nowo zarejestrowane witryny z plikami do pobrania mogą szybko zmieniać swoje zachowanie.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez główny urząd certyfikacji, z datą wygaśnięcia wskazaną na wrzesień 2026. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.97.0, z nameserverami kayden.ns.cloudflare.com i miki.ns.cloudflare.com. Taka konfiguracja może zapewniać podstawowe szyfrowanie transportu i ochronę CDN, ale sama w sobie nie wskazuje na wiarygodność.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo świeża, a DNSSEC wydaje się niepodpisany. Połączenie nowo utworzonej domeny, hostingu za Cloudflare i treści ukierunkowanych na pobieranie oznacza, że atrybucja jest ograniczona, a długoterminowa reputacja witryny nie jest jeszcze ustalona.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?