inxanity.org
Kategoria: Gaming
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis inxanity.org
Inxanity.org wydaje się być internetową witryną z grami przeglądarkowymi, działającą pod marką „Inxanity Games”. Na podstawie tytułu strony głównej, metadanych i widocznej nawigacji witryna przedstawia się jako platforma, na której użytkownicy mogą grać w gry w stylu gier na PC bezpośrednio w przeglądarce internetowej, bez pobierania ani instalowania oprogramowania. Widoczne treści obejmują kategorie takie jak gry komputerowe, na telefony, wieloosobowe i HTML5, a także strony poszczególnych gier z tytułami należącymi do gatunków gier akcji, strzelanek, wyścigowych i klasycznych.
Witryna wydaje się prowadzona niezależnie, a nie powiązana z jednoznacznie zidentyfikowanym dużym wydawcą gier. Jej marka koncentruje się wokół nazwy Inxanity, a widoczne strony zawierają standardowe sekcje witryny, takie jak warunki korzystania z usługi, polityka prywatności i dane kontaktowe. Na podstawie samego zrzutu ekranu i metadanych cel witryny wydaje się rozrywkowy, a konkretnie polega na zapewnianiu natychmiastowego dostępu do gier w przeglądarce na komputerach stacjonarnych i urządzeniach mobilnych.
Ocena bezpieczeństwa inxanity.org
Wyniki skanowania są mieszane w chwili przeprowadzenia tego skanowania. Pozytywnym aspektem jest to, że wielosilnikowe skanowanie w poszukiwaniu złośliwego oprogramowania nie wykazało żadnych detekcji, a sprawdzenia w głównych bazach danych zagrożeń przedstawione w danych skanowania nie wykazały, by domena była zablokowana. Jednak odrębne skanowanie w poszukiwaniu złośliwego oprogramowania oznaczyło witrynę jako podejrzaną na wielu stronach i wykryło jeden skrypt z zewnętrznej domeny strony trzeciej, która została oznaczona. Takie połączenie może wskazywać na fałszywy alarm, heurystyczne dopasowanie o niskim poziomie pewności albo rzeczywisty problem związany z osadzonym zasobem zewnętrznym, dlatego uzasadnia ostrożność, a nie jednoznaczny wniosek.
Dodatkowy kontekst również budzi pewną niepewność. Domena jest bardzo nowa — ma zaledwie kilka dni — i w dostarczonych danych nie ma widocznego rankingu ruchu. Nowo zarejestrowane witryny rozrywkowe mogą być legalne, ale krótki okres działalności ogranicza ilość dostępnych danych o reputacji. Ponieważ witryna odwołuje się do oznaczonej zewnętrznej domeny skryptu, odwiedzający mogą chcieć zachować ostrożność w przypadku pobierania plików, logowania się lub przyznawania uprawnień przeglądarce, dopóki reputacja witryny nie ugruntuje się, a wątpliwości dotyczące zewnętrznego zasobu nie zostaną wyjaśnione.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do witryny może być szyfrowany podczas przesyłania. Jest hostowana w infrastrukturze Cloudflare, z serwerami nazw Cloudflare i adresem IP powiązanym z tą siecią. Według danych skanowania lokalizacja serwera wskazuje na Toronto w Kanadzie, choć usługi dostarczania treści i odwrotnego proxy mogą sprawiać, że ustalenie fizycznych szczegółów hostingu jest mniej bezpośrednie niż w przypadku tradycyjnej konfiguracji z jednym serwerem.
Z punktu widzenia konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, więc w chwili przeprowadzenia tego skanowania odpowiedzi DNS nie wydają się objęte walidacją DNSSEC. Najbardziej zauważalnym problemem technicznym w dostarczonych danych jest obecność zewnętrznego zasobu JavaScript z domeny, która została oznaczona przez skanowanie w poszukiwaniu złośliwego oprogramowania. Nawet jeśli własne pliki witryny nie są powszechnie wykrywane przez silniki bezpieczeństwa, skrypty stron trzecich mogą stwarzać ryzyko, jeśli zostaną przejęte lub są celowo szkodliwe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?