goal6.live
Kategoria: Sports Streaming
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis goal6.live
goal6.live wydaje się być portalem lub katalogiem do streamingu sportowego. Tytuł strony i tekst na stronie opisują ją jako „central live sports player” oraz centrum, które kieruje użytkowników z powrotem do głównego katalogu sportowego, co sugeruje, że jej celem może być agregowanie lub przekierowywanie odwiedzających do transmisji meczów na żywo, a nie dostarczanie szerokich treści redakcyjnych o sporcie.
Na podstawie zrzutu ekranu i metadanych witryna prezentuje bardzo minimalistyczną stronę docelową z jednym przyciskiem wezwania do działania i niewielką ilością informacji pomocniczych dotyczących własności, tożsamości firmy lub warunków usługi. W dostarczonych danych skanu nie są widoczne żadne wyraźne dane operatora, więc podmiot stojący za witryną nie jest łatwy do zidentyfikowania wyłącznie na podstawie strony głównej.
Nazwa domeny, niedawna data rejestracji i skąpa prezentacja mogą wskazywać na lekką stronę dostępu do streamingu, a nie na ugruntowaną markę medialną. W praktyce odwiedzający prawdopodobnie korzystaliby z niej jako z punktu wejścia do linków do transmisji sportowych lub powiązanych miejsc docelowych streamingu.
Ocena bezpieczeństwa goal6.live
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Dwa z 91 silników bezpieczeństwa ją oznaczyły, w tym jeden werdykt związany ze złośliwym oprogramowaniem i jeden podejrzany werdykt związany ze spamem. Ponadto skan malware oznaczył stronę jako podejrzaną i zidentyfikował odwoływany zewnętrzny skrypt z innej domeny jako generyczny złośliwy obiekt. Chociaż generyczne detekcje mogą czasami mieć niską pewność, połączenie wielu alertów i oznaczonego skryptu strony trzeciej zwiększa niepewność.
Kontrole blacklist i baz danych zagrożeń poza tym były czyste w czasie tego skanu i nie zgłoszono żadnych wpisów reputacyjnych poczty opartych na DNS. Jednak domena jest bardzo nowa, nie ma widocznego rankingu ruchu, a zawartość witryny jest skrajnie ograniczona, co może utrudniać niezależną ocenę wiarygodności. Strona wydaje się również działać głównie jako centrum streamingu sportowego w stylu przekierowania, czyli typ witryny, który może wiązać się z podwyższonym ryzykiem, gdy opiera się na zewnętrznych skryptach lub nieprzejrzystych operatorach.
Biorąc te sygnały łącznie, witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie z powodu podejrzanego zasobu zewnętrznego i niewielkiej liczby detekcji przez silniki malware. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest udostępniana przez HTTPS, a jako serwer WWW zgłoszono nginx. Rozwiązuje się do adresu IP 91.229.239.107 i wydaje się być hostowana przez Alexhost SRL we Frankfurcie nad Menem w Niemczech. DNSSEC nie jest włączony, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy przeglądu bezpieczeństwa głównym problemem technicznym w tym skanie jest dołączenie zewnętrznego zasobu JavaScript z llvpn.com, który został oznaczony podczas analizy malware. Sama domena jest również bardzo nowa, a skan nie dostarczył potwierdzonego profilu protokołów poza podstawową ważnością certyfikatu. Ważny certyfikat pomaga chronić szyfrowanie transmisji, ale sam w sobie nie wskazuje na godne zaufania zachowanie witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?