dulo.cx
Kategoria: Suspicious, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dulo.cx
dulo.cx wydaje się być witryną do streamingu filmów i programów telewizyjnych, która przedstawia się jako nowy dom „Dulo TV” pod powiązaną domeną dulo.gd. Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna oferuje przeglądanie filmów, seriali, anime, treści na żywo oraz funkcji watch-party, z naciskiem na darmowy streaming i przeglądanie bez rejestracji. Wiele źródeł klasyfikacji stron internetowych umieszcza ją w kategoriach związanych z rozrywką, hostingiem wideo lub mediami.
Strona główna wykorzystuje dopracowany interfejs w stylu serwisów streamingowych z dużą grafiką promocyjną, karuzelami tytułów i sekcjami nawigacyjnymi podobnymi do tych na głównych platformach medialnych. Wyświetla również logotypy głównych marek streamingowych w sekcji „Channels & Apps”, co może mieć na celu sugerowanie szerokiej dostępności treści lub agregacji. Publicznie dostępne szczegóły dotyczące własności są w dostarczonych danych skanu ograniczone, a rejestrator nie został tu ujawniony, więc na podstawie dostępnych informacji nie można z przekonaniem zidentyfikować operatora.
Sama domena jest bardzo nowa, podczas gdy branding sugeruje ciągłość wcześniejszej tożsamości „Dulo TV”. To połączenie może wskazywać na niedawne przeniesienie domeny lub rebranding, a nie na od dawna istniejącą samodzielną usługę internetową, chociaż dokładna relacja biznesowa między dulo.cx a dulo.gd nie jest jasna wyłącznie na podstawie tego skanu.
Ocena bezpieczeństwa dulo.cx
Wyniki skanu pokazują mieszane sygnały. Z jednej strony tylko 2 z 91 silników bezpieczeństwa oznaczyły domenę, podczas gdy skan plików pod kątem malware nie zgłosił żadnych oznaczonych plików na próbkowanych stronach, a kontrole głównych blacklist związanych ze złośliwą treścią były czyste w czasie tego skanu. Kontrole blocklist oparte na DNS również były czyste. Ustalenia te nie dostarczają mocnych dowodów na aktywne dostarczanie malware z zeskanowanej migawki strony.
Z drugiej strony domena ma tylko 35 dni, a wiele sygnałów klasyfikacyjnych opisuje ją jako podejrzaną lub nowo zarejestrowaną. Witryna odwołuje się również do powiązanej domeny, która została podczas skanu oznaczona w sposób ogólny, co może uzasadniać dodatkową ostrożność, mimo że wykrycie wydaje się mieć niski poziom pewności i nie zostało szeroko potwierdzone. Strona główna promuje darmowy streaming filmów i programów telewizyjnych oraz wizualnie odwołuje się do znanych marek rozrywkowych, co może być czasami związane z nieoficjalnymi ekosystemami streamingowymi, podwyższonym ryzykiem prawnym lub nagłymi zmianami domen.
Ogólnie rzecz biorąc, ograniczona liczba wykryć przez silniki i czysty status na blacklistach zmniejszają prawdopodobieństwo natychmiast oczywistego zagrożenia internetowego, ale bardzo niedawna rejestracja i podejrzane sygnały klasyfikacyjne utrzymują poziom zaufania poniżej średniej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez główny urząd certyfikacji, a ruch jest obsługiwany przez infrastrukturę Cloudflare w przestrzeni IP powiązanej z CloudFlare, Inc. Nameservery również wskazują na Cloudflare, co sugeruje, że domena korzysta z konfiguracji reverse-proxy/CDN, która może pomagać w dostępności i podstawowym bezpieczeństwie transportu. Geolokalizacja hostingu w skanie wskazuje na Toronto, Canada, chociaż usługi oparte na CDN mogą zaciemniać lokalizację serwera źródłowego.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena jest bardzo niedawno zarejestrowana, rejestrator nie został zidentyfikowany w dostarczonych danych, a skan zaobserwował linki zarówno do dulo.cx, jak i dulo.gd, co wskazuje na konfigurację wielodomenową lub wzorzec migracji. W próbkowanych zasobach nie znaleziono żadnych plików bezpośrednio dodatnich pod kątem malware w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?