digordie.io
Kategoria: Gaming
Pokaż odwiedzającym, że digordie.io jest bezpieczna
Dodaj PCrisk Trust Badge do digordie.io, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis digordie.io
Digordie.io wydaje się być oficjalną stroną internetową gry „Dig or Die” — wieloosobowej gry roguelite z otwartym światem, działającej w przeglądarce. Na podstawie tytułu strony, metaopisu i zrzutu ekranu witryna promuje grę, w której gracze kopią, eksplorują biomy i grają ze znajomymi bezpośrednio w przeglądarce internetowej na komputerach PC, Mac i urządzeniach mobilnych.
Strona główna wydaje się pełnić funkcję strony docelowej gry. Zawiera nawigację do sekcji takich jak biomy, zadania i znajomi, a także wezwania do działania, takie jak „Play Free” i „Watch Trailer”. Oprawa wizualna sugeruje projekt gry o tematyce fantasy, z grafiką 3D i materiałami promocyjnymi, a nie sklep skoncentrowany na towarach fizycznych.
Na podstawie dostępnych danych o domenie i hostingu witryna wydaje się prowadzona niezależnie, a nie powiązana z dużym, uznanym wydawcą. Domena została zarejestrowana niedawno, więc w chwili tego skanowania publiczna reputacja i historia jej obecności mogą być nadal ograniczone.
Ocena bezpieczeństwa digordie.io
Na podstawie dostępnych danych ze skanowania żadne silniki bezpieczeństwa nie oznaczyły domeny w chwili tego skanowania, a sprawdzone bazy zagrożeń i źródła list blokowanych nie zgłosiły witryny z powodu phishingu, rozpowszechniania złośliwego oprogramowania ani innych nadużyć związanych z treścią. Treść strony widoczna na zrzucie ekranu również wydaje się zgodna z witryną promującą grę, a nie z podstępną stroną logowania lub fałszywym sklepem internetowym.
Jednym z sygnałów ostrzegawczych jest to, że skanowanie pod kątem złośliwego oprogramowania oznaczyło pojedynczy zasób JavaScript jako złośliwy, ale nie podano nazwy rodziny złośliwego oprogramowania, a inne silniki bezpieczeństwa ani systemy list blokowanych nie potwierdziły tego wyniku. W praktyce pojedyncze wykrycia heurystyczne w plikach skryptów mogą czasami wynikać z fałszywych alarmów, zaciemnionego kodu gry lub agresywnego dopasowywania wzorców, a nie z potwierdzonego złośliwego działania. Domena jest również bardzo nowa, co nieznacznie zwiększa niepewność, ponieważ nowsze witryny miały mniej czasu na zbudowanie reputacji.
Łącznie dostępne sygnały wydają się niejednoznaczne, ale wskazują raczej na niewielkie ryzyko: ogólne kontrole reputacji nie wykazały problemów, natomiast jeden skaner zgłosił podejrzany plik skryptu. Na podstawie dostępnych danych ze skanowania w chwili tego skanowania nie wykryto powszechnych zagrożeń, ale pewna ostrożność może być nadal wskazana ze względu na niedawną rejestrację domeny i pojedyncze wykrycie dotyczące skryptu.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana z adresu IP hostowanego przez Vultr w Stanach Zjednoczonych; jako serwer WWW zidentyfikowano Caddy. Domena korzysta z serwerów nazw NameCheap, a w chwili tego skanowania DNSSEC wydaje się niepodpisany. Status certyfikatu wskazuje, że HTTPS jest skonfigurowany, choć dokładne informacje o obsługiwanych protokołach TLS nie zostały podane w danych ze skanowania.
Z punktu widzenia bezpieczeństwa głównym problemem technicznym jest pojedynczy oznaczony plik JavaScript pod adresem /assets/play-BLCVue4L.js. Kontrole linków zewnętrznych, wskazanych domen i elementów iframe nie wykazały jednak dodatkowych oznaczonych zasobów w chwili tego skanowania. Młody wiek witryny i brak DNSSEC nieznacznie obniżają poziom zaufania, ale same w sobie nie wskazują na złośliwą aktywność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?