btgwinapp.com
Kategoria: Gambling
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis btgwinapp.com
btgwinapp.com wydaje się być internetową platformą hazardową lub w stylu kasyna, działającą pod marką "BTG Win". Tytuł strony, meta description oraz widoczna treść strony głównej promują gry w stylu jackpot, dostęp do logowania, wybór regionu oraz strony gier z nazwami powszechnie kojarzonymi z tytułami slotowymi lub kasynowymi. Witryna zawiera również język marketingowy dotyczący wypłat, bonusów i obsługi płatności, co sugeruje, że ma przyciągać użytkowników zainteresowanych zakładami online lub grą o prawdziwe pieniądze.
Na podstawie dostępnej treści strony internetowej wydaje się, że witryna jest skierowana do użytkowników w Indiach lub na pobliskich rynkach, o czym świadczą odniesienia do waluty INR oraz tekst promocyjny w języku hindi widoczny na zrzucie ekranu. Operator nie jest wyraźnie wskazany w dostarczonych danych skanu, więc szczegóły dotyczące własności i licencjonowania nie mogą zostać potwierdzone wyłącznie na podstawie tego obrazu sytuacji. Sama domena jest nowo zarejestrowana i nie wydaje się mieć ustalonego rankingu ruchu, co może wskazywać na stosunkowo niedawną lub niszową działalność.
Ocena bezpieczeństwa btgwinapp.com
Wyniki skanu pokazują mieszane sygnały w momencie wykonania tego skanu. Jeden z 90 silników bezpieczeństwa oznaczył domenę jako phishing, podczas gdy większość pozostałych silników nie zgłosiła wykrycia. Oddzielny skan malware oznaczył witrynę jako złośliwą i wskazał 2 pliki JavaScript, ale nie podano nazwy żadnej rodziny malware, co sprawia, że ten wynik jest mniej konkretny niż konsensus wielu silników. Jednocześnie kontrole głównych baz danych zagrożeń i blacklist dostarczone w danych były czyste, a żadne linki zewnętrzne ani domeny, do których się odwołano, nie zostały oznaczone.
Istnieją również kontekstowe czynniki ryzyka niezwiązane wyłącznie z sygnaturami malware. Domena ma tylko 63 dni, nie ma widocznego rankingu ruchu i przedstawia się jako platforma hazardowa obiecująca jackpoty, bonusy, bezpieczne płatności i natychmiastowe wypłaty. Nowo zarejestrowane domeny związane z zakładami mogą wiązać się z podwyższoną niepewnością co do zaufania, ponieważ proszą użytkowników o tworzenie kont i potencjalne przekazywanie informacji płatniczych, zanim powstanie dłuższa historia reputacji.
Łącznie ustalenia nie pokazują szerokiego konsensusu, że witryna jest szkodliwa, ale pozostawiają pewne sygnały ostrożności ze względu na wykrycie phishingu przez pojedynczy silnik, wynik heurystycznego skanu malware dotyczący skryptów witryny oraz bardzo niedawną datę rejestracji. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w momencie skanu, a DNSSEC wydaje się być włączony, co jest pozytywnym sygnałem integralności odpowiedzi DNS. Witryna jest hostowana na serwerze WWW nginx pod adresem IP 43.250.173.225, a hosting przypisano do Zenlayer w Hong Kong. Serwery nazw są dostarczane przez Spaceship.
Z perspektywy przeglądu bezpieczeństwa głównym problemem technicznym w dostarczonych danych jest to, że dwa pliki JavaScript w katalogu /static/js/ zostały oznaczone przez skaner malware, chociaż nie podano nazwy żadnej konkretnej rodziny malware. Domena jest również bardzo nowa, co może sprawiać, że ocena długoterminowej reputacji jest mniej pewna. Nie zgłoszono żadnych problemów związanych z iframe, a wymienione domeny zewnętrzne nie były oznaczone w momencie wykonania tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?