net27.cc
Kategoria: Entertainment
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis net27.cc
net27.cc wydaje się hostować witrynę w stylu serwisu streamingowego oznaczoną marką „NetMirror”. Na podstawie tytułu strony, meta opisu i zrzutu ekranu przedstawia się jako centrum filmów i programów telewizyjnych w wielu językach, z sekcjami przeglądania dla popularnych treści oraz kategoriami w stylu platform, takimi jak Netflix, Prime Video i inne marki rozrywkowe. Układ strony głównej przypomina interfejs katalogu multimediów i obejmuje opcje oglądania treści, pobrania aplikacji lub korzystania ze ścieżek dostępu przez telefon/TV/Telegram.
Sama domena nie identyfikuje jednoznacznie znanej firmy medialnej, a witryna wydaje się być prowadzona niezależnie, a nie jako oficjalny portal marek rozrywkowych pokazanych na stronie. Obecność pobierania APK w powiązanej subdomenie oraz odniesienia do zasobów multimedialnych stron trzecich sugerują, że może ona działać jako portal agregujący treści lub zapewniający dostęp do streamingu, a nie jako konwencjonalny serwis streamingowy należący do studia.
Ocena bezpieczeństwa net27.cc
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało ją jako złośliwą lub powiązaną z phishingiem. Ponadto skan pod kątem malware zgłosił 3 oznaczone pliki z 10 przeskanowanych i zidentyfikował ogólne wykrycia złośliwego oprogramowania powiązane zarówno z główną domeną, jak i subdomeną aplikacji. Jeden dostawca typu blacklist również umieścił tę domenę na liście, chociaż główne bazy danych dotyczące złośliwych treści, do których odwołano się w skanie, były poza tym czyste.
Znaczenie ma tu również kontekst: domena jest bardzo nowa i ma około 100 dni, a witryna promuje plik APK do pobrania z app.net27.cc. Nowo zarejestrowane portale streamingowe, które rozpowszechniają aplikacje poza głównymi sklepami z aplikacjami, mogą wiązać się z podwyższonym ryzykiem, zwłaszcza gdy jednocześnie przyciągają wykrycia przez wiele silników. Zrzut ekranu pokazuje dopracowany interfejs rozrywkowy, a nie oczywisty formularz phishingowy, ale połączenie oznaczeń przez silniki bezpieczeństwa, ogólnych ustaleń dotyczących malware i dystrybucji aplikacji oznacza, że odwiedzający powinni podchodzić do niej ostrożnie.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale sama obecność certyfikatu nie wskazuje na wiarygodność. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.67.146.66, z serwerami nazw Cloudflare i niepodpisaną konfiguracją DNSSEC. Zaobserwowany stos webowy wydaje się zgodny z nowoczesnym frontendem opartym na JavaScript.
Z perspektywy bezpieczeństwa główne obawy techniczne nie dotyczą konfiguracji TLS, lecz ustaleń skanu powiązanych z zasobami witryny i powiązanym adresem URL pobierania APK na app.net27.cc. Domena jest również stosunkowo nowa, co może zwiększać niepewność w połączeniu z wykryciami złośliwości lub powiązań z phishingiem przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?