cinejoy.to
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis cinejoy.to
cinejoy.to wydaje się być internetowym portalem do streamingu filmów i programów telewizyjnych, skoncentrowanym na treściach rozrywkowych. Na podstawie zrzutu ekranu strony głównej prezentuje nowoczesny interfejs przeglądania mediów z sekcjami takimi jak Home, Movies, Shows i My List, wraz z wyróżnioną grafiką, ocenami, gatunkami i elementami sterowania odtwarzaniem. Wiele źródeł klasyfikacji stron internetowych również umieszcza go w kategoriach związanych z rozrywką lub mediami.
Branding i układ witryny sugerują, że ma ona działać jako platforma do odkrywania lub oglądania streamingu, agregująca filmy i seriale od różnych dostawców. Strona główna wyświetla logotypy powiązane z głównymi usługami streamingowymi, co może wskazywać na przeglądanie katalogu, agregację treści lub dostęp do osadzonego odtwarzania, a nie na konwencjonalną korporacyjną stronę medialną. Publicznie dostępne szczegóły dotyczące własności są ograniczone w danych skanu, a sama domena jest bardzo nowa, więc tożsamość operatora nie jest jasno ustalona na podstawie dostępnych informacji.
Ocena bezpieczeństwa cinejoy.to
Wyniki skanu pokazują mieszane sygnały w momencie tego skanu. Dwa z 91 silników bezpieczeństwa oznaczyły domenę jako podejrzaną, podczas gdy szersze kontrole blacklist i baz danych zagrożeń nie wykazały wpisów na głównych listach blokad phishingu ani malware. Skan malware oznaczył również jeden plik JavaScript jako złośliwy, ale nie podano żadnej konkretnej nazwy rodziny malware, co może wskazywać na detekcję o niższej pewności lub opartą na heurystyce, a nie na w pełni potwierdzonej klasyfikacji zagrożenia.
Występują również kontekstowe czynniki ryzyka. Domena ma tylko 39 dni, co może zwiększać niepewność, ponieważ nowo zarejestrowane domeny miały mniej czasu na zbudowanie reputacji. Witryna używa dopracowanego interfejsu w stylu streamingu i odwołuje się na stronie głównej do wielu dobrze znanych marek rozrywkowych, ale dane skanu nie potwierdzają oficjalnej relacji z tymi usługami. Chociaż w dostarczonym skanie nie zidentyfikowano oznaczonych zewnętrznych linków ani iframe, połączenie bardzo nowej domeny, ograniczonej historii reputacji i oznaczonego pliku skryptu sugeruje, że odwiedzający powinni zachować ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest obsługiwana przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez uznany urząd certyfikacji, a ruch wydaje się być proxied przez infrastrukturę Cloudflare. IP serwera wskazuje na hosting Cloudflare w Toronto, Canada, a domena używa nameserverów Cloudflare. Taka konfiguracja może pomagać w dostępności i osłonie ruchu, ale oznacza też, że serwer źródłowy nie jest bezpośrednio widoczny w danych skanu.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Najbardziej zauważalnym problemem technicznym w skanie jest to, że jeden zasób JavaScript w niezmiennym pakiecie aplikacji witryny został oznaczony podczas analizy malware, mimo że analiza zewnętrznych linków i kontrole blacklist były poza tym czyste w momencie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?