getfoot.live
Kategoria: Entertainment, Hobbies, Recreation, Sports, Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis getfoot.live
getfoot.live wydaje się być witryną do streamingu sportowego, która przedstawia się jako centrum oglądania meczów na żywo, wyników i skrótów z piłki nożnej, NBA, NFL, MMA, wyścigów i MLB. Tytuł strony oraz branding widoczny na stronie wyraźnie odnoszą się do „FanCode.top”, a układ strony głównej pokazuje kafelki meczów z przyciskami „Watch Live” oraz nawigację kategorii dla wielu dyscyplin sportowych.
Ocena bezpieczeństwa getfoot.live
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 4 z 91 silników bezpieczeństwa, a skan pod kątem malware oznaczył liczne strony wewnętrzne i jedno odwołanie do zewnętrznego skryptu jako podejrzane. Ponadto witryna jest bardzo nowa (około 140 dni), a jej branding wydaje się niespójny, ponieważ skanowaną domeną jest getfoot.live, podczas gdy widoczny tytuł witryny i metadane promują „FanCode.top”. Tego rodzaju rozbieżność może wskazywać na lustrzany, przekierowujący lub sklonowany portal streamingowy, a nie na wyraźnie ugruntowaną oficjalną usługę.
Kontrole blacklist i baz danych zagrożeń były w większości czyste w czasie tego skanu, w tym główne listy blokad phishingu i malware, ale jeden dostawca blacklist umieścił domenę na liście z ogólną klasyfikacją jako podejrzaną. Sama treść również budzi kwestie ryzyka, ponieważ reklamuje darmowy streaming sportowy na żywo bez rejestracji, co jest wzorcem, który może czasami być związany z nieoficjalnymi portalami streamingowymi, agresywną reklamą lub niepożądanymi skryptami. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, jest obsługiwana przez infrastrukturę Cloudflare i rozwiązuje się do adresu IP serwera WWW nginx powiązanego z Cloudflare w Toronto, Kanada. Serwery nazw również znajdują się w Cloudflare, co może zapewniać usługi CDN i reverse-proxy. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa główne obawy nie dotyczą samego certyfikatu, lecz wyników skanu: wielu oznaczonych plików/stron, oznaczonego odwołania do zewnętrznego skryptu oraz niedopasowania domeny/treści między getfoot.live a wyświetlanym brandingiem FanCode.top. Te wskaźniki mogą sugerować skopiowaną treść, przekierowanie oparte na skryptach lub inne zachowanie, które uzasadnia ostrożność w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?