ds4windows.pro
Kategoria: Information Technology, Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ds4windows.pro
ds4windows.pro wydaje się przedstawiać jako strona internetowa do pobierania oprogramowania dla DS4Windows, narzędzia dla Windows używanego do podłączania i konfigurowania kontrolerów PlayStation oraz innych kontrolerów do gier na PC. Tytuł strony, metadane i zrzut ekranu strony głównej opisują funkcje takie jak emulacja kontrolera, mapowanie przycisków, makra oraz obsługa kontrolerów DualShock 4, DualSense i Switch Pro.
Na podstawie widocznej treści strona jest pozycjonowana jako zasób technologiczny lub dotyczący narzędzi dla graczy, a nie ogólny blog czy firmowa strona główna. Wykorzystuje dopracowany projekt typu landing page z wezwaniami do działania ukierunkowanymi na pobieranie oraz odniesieniami do platform społecznościowych takich jak GitHub, Discord, Reddit i YouTube. Jednak dostarczone dane skanowania nie identyfikują jednoznacznie zweryfikowanego operatora ani wydawcy stojącego za domeną, więc własność i oficjalne powiązanie pozostają niejasne na podstawie dostępnych danych.
Ocena bezpieczeństwa ds4windows.pro
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało ją jako phishing, malware lub złośliwą. Ponadto wielu dostawców klasyfikacji stron internetowych powiązało tę witrynę ze złośliwą lub oszukańczą aktywnością, mimo że jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików i jedynie ogólną heurystykę podejrzanego obiektu dotyczącą domeny i linków wewnętrznych.
Domena jest również stosunkowo nowa, nie jest sklasyfikowana w Tranco i przedstawia się jako portal pobierania dla dobrze znanego narzędzia do obsługi kontrolerów. Taka kombinacja może zwiększać ostrożność, ponieważ strony pobierania oprogramowania są często wykorzystywane do podszywania się, przepakowanych instalatorów lub mylących ścieżek pobierania. Chociaż główne kontrole blacklist dotyczących złośliwej treści pokazane tutaj były czyste w czasie tego skanowania, jedno źródło blacklist powiązane ze skanowaniem malware wymieniało tę domenę, co zwiększa obawy.
Opublikowany wynik zaufania dostarczony wraz z tym skanowaniem wynosi 5/100 i oznacza witrynę jako phishing, co jest zgodne z szerszym wzorcem detekcji przez wiele silników. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.97.0, a serwery nazw również wskazywały na Cloudflare. Korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, co wskazuje, że dostępny był szyfrowany transport HTTPS. Serwer WWW został zidentyfikowany jako Cloudflare, a zgłoszoną lokalizacją hostingu było Toronto, Canada.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena jest również bardzo nowa i ma około 209 dni, a kontekst skanowania pokazuje rozbieżność między profesjonalnie wyglądającą stroną docelową oprogramowania a negatywnymi sygnałami reputacyjnymi z wielu silników bezpieczeństwa, co stanowi techniczny problem i budzi obawy dotyczące zaufania w przypadku witryny ukierunkowanej na pobieranie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?