csrin.org
Kategoria: Pirated Content
Naprawione? Zleć ponowną weryfikację csrin.org w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś silnik o ponowną weryfikacjęGridinsoft oznacza tę stronę i tylko on może usunąć swoje oznaczenie. Najpierw oczyść stronę, a potem poproś o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: csrin.org pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis csrin.org
csrin.org wydaje się być internetowym forum dyskusyjnym poświęconym crackowaniu gier związanych ze Steamem, emulatorom, narzędziom i udostępnianiu plików. Tytuł strony i widoczna struktura forum wskazują na serwis społecznościowy z sekcjami dotyczącymi wydań, dyskusji o platformach gamingowych, koderów i crackerów oraz tematów związanych z udostępnianiem treści w kontekście gier na PC.
Na podstawie tekstu strony i metadanych serwis przedstawia się jako „CS RIN - Steam Underground” i promuje dostęp do gier Steam „za darmo”. Treść i sformułowania sugerują, że jest to działające od dawna forum społecznościowe, a nie typowa witryna korporacyjna, którego aktywność koncentruje się na dyskusjach o crackowaniu i dystrybucji oprogramowania.
Ocena bezpieczeństwa csrin.org
Ta witryna wydaje się udostępniać lub ułatwiać dyskusje i wymianę plików związanych ze scrackowanymi grami Steam, emulatorami i innym oprogramowaniem, którego dystrybucja może być nieautoryzowana. Sama strona wyraźnie promuje pobieranie gier Steam za darmo, co jest powszechnie kojarzone z pirackimi treściami i może narażać odwiedzających na ryzyko prawne, związane z bezpieczeństwem lub niechcianym oprogramowaniem, w zależności od tego, co zostanie pobrane lub do czego prowadzą odnośniki na forum.
W chwili tego skanowania zautomatyzowane wyniki kontroli były niejednoznaczne, ale ograniczone: domenę oznaczył 1 silnik bezpieczeństwa, a osobne skanowanie pod kątem złośliwego oprogramowania oznaczyło stronę indeksową jako podejrzaną, nie wskazując konkretnej rodziny złośliwego oprogramowania. Jednocześnie kontrole w głównych bazach zagrożeń i na czarnych listach nie wykryły znanego złośliwego oprogramowania ani wpisów dotyczących phishingu, a w dostarczonych danych skanowania nie oznaczono żadnych linków zewnętrznych, wskazywanych domen ani ramek iframe.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, a domena korzysta z podpisywania DNSSEC, co może pomóc chronić integralność DNS. Serwer wydaje się działać na nginx i jest hostowany przez FlokiNET Ltd pod adresem IP, którego lokalizację geograficzną określono jako Bukareszt w Rumunii.
Z technicznego punktu widzenia dane skanowania wskazują jedynie na ograniczoną analizę strony: ogólny werdykt „podejrzana” dotyczący strony indeksowej oraz brak oznaczonych zasobów zewnętrznych w dostarczonych wynikach. W chwili tego skanowania nie zgłoszono problemów związanych z bloklistami reputacji poczty opartymi na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?