footstreams.net
Kategoria: Sports Streaming
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis footstreams.net
Footstreams.net wydaje się być portalem do streamingu sportowego, skoncentrowanym na transmisjach na żywo z wydarzeń piłki nożnej, soccer, baseballu i futbolu amerykańskiego. Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna prezentuje listy meczów, harmonogramy, liczbę widzów oraz funkcję multi-stream, która ma pomagać użytkownikom przeglądać transmisje sportowe na żywo w jednym miejscu.
Witryna nie identyfikuje wyraźnie firmy operacyjnej w udostępnionym widoku strony głównej, więc własność nie jest łatwo przejrzysta na podstawie dostępnych danych. Jej branding i podlinkowane kanały społeczności sugerują, że może być prowadzona jako niezależna strona indeksująca streaming, a nie oficjalny nadawca lub platforma prowadzona przez ligę.
Ocena bezpieczeństwa footstreams.net
Dane ze skanu pokazują mieszane sygnały w czasie tego skanu. Po stronie silniejszej reputacji 0 z 89 silników bezpieczeństwa wykryło złośliwą aktywność, a główne bazy danych zagrożeń przywołane w skanie nie zgłaszały wpisów dotyczących phishingu ani malware. Jednak oddzielny skan malware dał ogólny werdykt suspicious, obejmujący jeden skrypt i wiele wewnętrznych adresów URL zasobów, a jedno źródło typu blacklist również odnotowało ogólny wpis suspicious. Ponieważ te wykrycia mają charakter heurystyczny i nie są potwierdzone przez szerszy konsensus silników, wydają się mieć niższą wiarygodność niż wielosilnikowe wykrycie malware.
Występują również kontekstowe czynniki ryzyka niezwiązane z sygnaturami malware. Domena jest bardzo nowa i ma 62 dni, ma stosunkowo ograniczoną widoczność ruchu oraz wydaje się oferować darmowe transmisje sportowe na żywo, które mogą obejmować nieoficjalne treści lub treści wrażliwe pod względem praw autorskich. Witryny z tej kategorii mogą czasami szybko zmieniać zachowanie, stosować agresywną reklamę lub przekierowywać użytkowników przez strony podmiotów trzecich, nawet gdy nie wykryto bezpośrednio malware.
Na podstawie dostępnych danych ze skanu nie wykryto szerokiego konsensusu co do obecności malware w czasie tego skanu, ale połączenie bardzo nowej domeny i ogólnych heurystycznych ustaleń suspicious oznacza, że pewna ostrożność może nadal być wskazana.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch jest kierowany przez infrastrukturę Cloudflare na adresie IP 172.66.47.57. Nameservery również wskazują na Cloudflare, co sugeruje, że witryna korzysta z konfiguracji CDN i reverse-proxy, która może pomagać w dostępności i podstawowej ochronie na warstwie brzegowej. Technologia webowa widoczna w oznaczonych ścieżkach sugeruje wdrożenie nowoczesnego frameworka JavaScript ze statycznymi chunkowanymi zasobami.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W tym skanie nie zgłoszono trafień na listach blokujących reputację poczty opartych na DNS. Główną kwestią techniczną jest heurystyczne oznaczenie wewnętrznych plików JavaScript i plików zasobów, choć na podstawie dostępnych dowodów może to odzwierciedlać wykrywanie oparte na wzorcach, a nie potwierdzone złośliwe ładunki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?