getblock.me
Kategoria: Gaming
Opis getblock.me
getblock.me wydaje się hostować lekką promocyjną stronę docelową dla „Gemgala”, usługi przedstawianej jako platforma do imprez, czatu i gier. Widoczna strona główna jest minimalistyczna i koncentruje się na grafice swobodnej gry logicznej, wraz z tekstem takim jak „Play Games Win Rewards” oraz „Get $10 by playing game”, co sugeruje, że witryna może być przeznaczona do promowania aplikacji lub kampanii związanej z grami albo nagrodami.
Na podstawie tytułu strony, zrzutu ekranu i podlinkowanych zasobów witryna wydaje się działać bardziej jako prosta strona kampanii lub teaser niż jako w pełni funkcjonalna witryna internetowa. Odwołuje się do zewnętrznych zasobów dostarczanych przez powszechną infrastrukturę dostarczania treści i zawiera tagowanie analityczne. Na przechwyconej stronie głównej nie pokazano w widoczny sposób jednoznacznej tożsamości operatora, więc organizacji stojącej za witryną nie można potwierdzić wyłącznie na podstawie dostępnej zawartości strony.
Ocena bezpieczeństwa getblock.me
W momencie tego skanowania nie zgłoszono żadnych wykryć przez silniki bezpieczeństwa; 0 z 91 silników oznaczyło domenę. Skanowanie pod kątem malware również nie wskazało żadnych oznaczonych plików, a sprawdzone bazy danych zagrożeń i źródła blacklist nie zgłosiły domeny jako znajdującej się na liście z powodu phishingu lub dystrybucji malware. Na podstawie dostępnych danych ze skanowania w czasie przeglądu nie było bezpośrednich wskaźników złośliwego kodu ani znanych nadużyć.
Domena jest stosunkowo nowa i ma niewiele ponad rok, a strona główna jest dość uboga, co ogranicza to, jak duże zaufanie można wyciągnąć wyłącznie z przeglądu treści. Mimo to połączenie zerowej liczby wykryć przez wiele silników, czystych wyników skanowania malware i czystych kontroli blacklist jest ogólnie pozytywnym sygnałem na dany moment. Na podstawie dostępnych danych w momencie tego skanowania nie wykryto żadnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego za pośrednictwem infrastruktury Amazon, a hosting jest realizowany przez AWS CloudFront oraz konfigurację webową opartą na AmazonS3. Ustalony adres IP serwera geolokalizuje się do Paryża we Francji, a serwery nazw są hostowane przez AWS DNS. Sugeruje to wdrożenie hostowane w popularnej chmurze, a nie nietypowe lub ewidentnie błędnie skonfigurowane środowisko serwerowe.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że domena obecnie nie korzysta z tej dodatkowej warstwy ochrony integralności DNS. W skanowaniu nie zaobserwowano użycia iframe, a niewielka liczba przeskanowanych plików i odwołań zewnętrznych nie dała żadnych technicznych ustaleń dotyczących malware w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?