ds4windows.net
Kategoria: Information Technology, Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ds4windows.net
ds4windows.net wydaje się przedstawiać jako strona internetowa z pobieraniem oprogramowania i poradnikami dla DS4Windows, narzędzia dla Windows związanego z używaniem kontrolerów PlayStation DualShock 4, DualSense i Nintendo na PC. Strona główna promuje dostosowywanie kontrolerów, poradniki rozwiązywania problemów oraz archiwum ZIP do pobrania, a także odwołuje się do zewnętrznego profilu hostującego kod, co sugeruje, że jest pozycjonowana jako strona towarzysząca lub dystrybucyjna dla oprogramowania związanego z grami.
Na podstawie tytułu strony, metadanych i widocznej treści, witryna wydaje się być skierowana do graczy PC szukających narzędzi do obsługi kontrolerów, instrukcji konfiguracji i powiązanej dokumentacji. Operator nie jest wyraźnie zidentyfikowany w dostarczonych danych skanu, a domena jest stosunkowo nowa, więc istnieje ograniczony niezależny kontekst dotyczący tego, kto prowadzi tę stronę i czy jest ona oficjalnym punktem dystrybucji oprogramowania, do którego się odwołuje.
Ocena bezpieczeństwa ds4windows.net
Wyniki skanu wskazują na istotne sygnały ryzyka w czasie tego skanu. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę lub jej zawartość do pobrania terminami związanymi z phishingiem, malware lub złośliwą aktywnością. Ponadto kilku dostawców klasyfikacji stron internetowych sklasyfikowało domenę jako złośliwą lub związaną z phishingiem, chociaż jedna duża baza danych zagrożeń przeglądania nie zawierała jej w czasie skanu.
Skan malware na stronie nie zidentyfikował bezpośrednio zainfekowanych plików, ale wygenerował ogólną etykietę podejrzanego obiektu dla wielu wewnętrznych linków i zasobów. Tego rodzaju heurystyczne ustalenie samo w sobie ma niższy poziom pewności, jednak w tym przypadku przeważa nad nim szerszy konsensus wielu silników oraz fakt, że domena jest bardzo nowa i nie ma rankingu ruchu. Strona oferuje również archiwum ZIP do pobrania, co zwiększa znaczenie weryfikacji autentyczności przed użyciem.
Strona wizualnie przypomina legalną stronę docelową oprogramowania, ale na podstawie dostępnych danych skanu istnieje wystarczająco dużo potwierdzających się detekcji, aby traktować ją ostrożnie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.7.184, z serwerami nazw Cloudflare i zgłoszoną obecnością hostingową w Toronto, Canada. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Strona jest stosunkowo nowa, ma około 209 dni, i jest zarejestrowana przez Spaceship, Inc.
W dostarczonym skanie strony nie zgłoszono bezpośrednio malware na poziomie plików, ale domena ma znaczną liczbę detekcji przez silniki bezpieczeństwa oraz jeden wpis typu blacklist w dostarczonych danych. Połączenie niedawnej daty rejestracji, archiwum oprogramowania do pobrania i szerokich detekcji opartych na reputacji może uzasadniać dodatkową ostrożność, zwłaszcza jeśli użytkownicy rozważają pobieranie ze strony plików wykonywalnych lub pakietów ZIP.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?