dulo.mov
Kategoria: Entertainment
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis dulo.mov
dulo.mov wydaje się być witryną do streamingu filmów i telewizji, która promuje bezpłatny dostęp do filmów, seriali, anime, telewizji na żywo oraz funkcji watch-party. Tytuł strony i metadane opisują ją jako platformę niewymagającą rejestracji do przeglądania i oglądania treści rozrywkowych, a zrzut ekranu pokazuje dopracowany interfejs w stylu serwisu streamingowego z sekcjami dla filmów, programów, anime i funkcji biblioteki.
Na podstawie widocznej strony głównej witryna przedstawia się jako portal do streamingu mediów, a nie jako strona korporacyjna lub informacyjna. Odwołuje się również w powiązanych domenach do zewnętrznych usług danych rozrywkowych i obrazów, co sugeruje, że może pobierać metadane katalogowe lub grafiki z zewnętrznych baz danych filmów. W danych skanowania nie podano wyraźnej tożsamości operatora, więc status własności i licencjonowania nie jest oczywisty na podstawie dostępnych informacji.
Ocena bezpieczeństwa dulo.mov
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Z jednej strony 4 z 89 silników bezpieczeństwa oznaczyły domenę etykietami związanymi z podejrzaną aktywnością, spamem lub złośliwym działaniem, co stanowi istotny sygnał ostrzegawczy. Z drugiej strony skanowanie pod kątem malware nie wykryło oznaczonych plików, linków zewnętrznych ani ramek iframe, a główne kontrole baz danych zagrożeń wymienione w skanie były czyste w czasie przeglądu.
Występują również kontekstowe czynniki ryzyka niezwiązane z bezpośrednim wykrywaniem malware. Domena jest bardzo nowa i ma zaledwie 12 dni, nie ma widocznego rankingu ruchu oraz promuje bezpłatny streaming filmów i treści telewizyjnych, jednocześnie wizualnie nawiązując do głównych platform rozrywkowych. Nowo zarejestrowane domeny streamingowe mogą wiązać się z podwyższonym ryzykiem, ponieważ mogą szybko zmieniać zachowanie, opierać się na niezweryfikowanych operatorach lub narażać odwiedzających na agresywne reklamy, przekierowania lub kwestie związane z prawami autorskimi, nawet gdy w skanie wykonanym w danym momencie nie wykryto aktywnego malware.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch jest kierowany przez infrastrukturę Cloudflare. Adres IP serwera wskazuje na hosting Cloudflare w Toronto, Canada, a domena używa serwerów nazw Cloudflare. Taka konfiguracja może zapewniać korzyści CDN i reverse-proxy, ale oznacza również, że serwer źródłowy nie jest bezpośrednio widoczny w danych skanowania.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W dostarczonym skanie malware nie zidentyfikowano złośliwych plików, oznaczonych linków wychodzących ani zagrożeń opartych na iframe, ale bardzo niedawna rejestracja domeny i częściowe wykrycia przez wiele silników pozostają technicznymi wskaźnikami ostrożności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?