cheatdex.app
Kategoria: Gaming
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis cheatdex.app
cheatdex.app wydaje się przedstawiać jako katalog darmowych narzędzi do gier na Windows, ze szczególnym naciskiem na executory Roblox i cheaty do gier. Strona główna opisuje witrynę jako wyselekcjonowany katalog, który porządkuje narzędzia według kategorii i kieruje użytkowników do zewnętrznych repozytoriów, zamiast działać jako tradycyjny wydawca oprogramowania z własnymi, wyraźnie zidentyfikowanymi produktami.
Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna jest skierowana do graczy PC szukających executorów skryptów, narzędzi do cheatów i powiązanych narzędzi. Widoczna treść wyróżnia wiele nazw narzędzi stron trzecich i zawiera linki wychodzące do repozytoriów oraz zewnętrznych domen. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, informacji o firmie ani formalnych danych wydawcy, więc podmiotu stojącego za witryną nie można niezależnie potwierdzić na podstawie tego obrazu sytuacji.
Ocena bezpieczeństwa cheatdex.app
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 2 z 91 silników bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem i podejrzaną aktywnością związaną ze spamem. Ponadto skan malware oznaczył witrynę jako złośliwą i zgłosił oznaczone elementy strony, podczas gdy kilka linków wychodzących i domen, do których się odwoływano, było powiązanych z ogólnymi wykryciami złośliwości lub podejrzanej aktywności. Witryna jest również skrajnie nowa, z wiekiem rejestracji wynoszącym zaledwie 3 dni, co może zwiększać niepewność, ponieważ nowo utworzone domeny miały niewiele czasu na zbudowanie reputacji.
Jednocześnie niektóre szersze bazy danych zagrożeń były czyste w czasie tego skanu, w tym główne listy ochrony przeglądania i nadużyć URL, a adres IP domeny nie figurował na sprawdzonych listach blokowania reputacji poczty. Jednak witryna wydaje się promować narzędzia do cheatów i executory do gier oraz zawiera linki do wielu zewnętrznych domen, które same zostały oznaczone przez skanery malware. To połączenie może zwiększać narażenie na niechciane pobrania, zwodnicze instalatory lub inne ryzykowne zachowania oprogramowania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji, z infrastrukturą Cloudflare na froncie. Rozwiązany adres IP to 172.67.168.164, serwer WWW został zidentyfikowany jako Cloudflare, a geolokalizacja hostingu została podana jako Toronto, Kanada. Serwery nazw również wskazują na Cloudflare, co sugeruje, że domena korzysta z tego dostawcy w zakresie DNS i dostarczania na brzegu sieci.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena jest bardzo świeżo zarejestrowana i nie jest notowana w głównych zestawieniach ruchu, co samo w sobie nie stanowi dowodu nadużycia, ale ogranicza historyczny kontekst zaufania. Skan wskazuje również oznaczone elementy HTML/strony oraz wiele odwołań wychodzących do domen powiązanych z podejrzanymi lub złośliwymi klasyfikacjami w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?