nfscrb.xyz
Kategoria: Games
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis nfscrb.xyz
nfscrb.xyz wydaje się być przeglądarkową witryną z grami, skupioną wokół Need for Speed: Carbon. Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna przedstawia się jako projekt fanowski przywracający funkcje gry wieloosobowej online, w tym niestandardowe wyścigi, swobodną jazdę, zapisy gry, opcje zapisu w chmurze oraz funkcje społecznościowe, takie jak integracja z Discord i linki do kodu źródłowego.
Treści witryny sugerują, że jest ona skierowana do graczy starszej gry wyścigowej, którzy chcą uruchomić wersję online bezpośrednio w przeglądarce lub się z nią połączyć. Strona główna zawiera odniesienia do funkcji społecznościowych, lokalnych folderów gry, opcji tworzenia kopii zapasowych i przywracania oraz linki do platform deweloperskich lub społecznościowych, takich jak Discord, GitHub i Ko-fi. Jest to zgodne z projektem gamingowym prowadzonym przez entuzjastów lub wspieranym przez twórców, a nie z typowym sklepem komercyjnym.
Ocena bezpieczeństwa nfscrb.xyz
W chwili tego skanowania ta domena wykazywała mieszany, ale nieco niepokojący obraz ryzyka. Wielu dostawców klasyfikacji witryn internetowych powiązało ją z grami, podczas gdy niektóre źródła zajmujące się bezpieczeństwem oznaczyły ją również jako złośliwą lub podejrzaną. Ponadto 3 silniki bezpieczeństwa oznaczyły domenę, a jeden dostawca typu blacklist umieścił ją na swojej liście. Domena jest również bardzo nowa, co może zwiększać niepewność, ponieważ nowo utworzone domeny miały mniej czasu na zbudowanie reputacji.
Jednocześnie skanowanie pod kątem złośliwego oprogramowania nie wykryło potwierdzonych złośliwych plików, a przedstawione tutaj kontrole w głównych bazach danych zagrożeń skupiających się na treściach nie wykryły aktywnego phishingu ani dystrybucji złośliwego oprogramowania w chwili tego skanowania. Wiele oznaczonych linków wydaje się prowadzić do zasobów witryny lub skryptów, które oznaczono za pomocą ogólnej heurystyki, a nie przypisano do konkretnej rodziny złośliwego oprogramowania; samodzielnie jest to sygnał o niższym poziomie pewności. Jednak połączenie bardzo niedawnej rejestracji, wykryć przez kilka silników bezpieczeństwa i klasyfikacji jako złośliwej oznacza, że zachowanie ostrożności może być uzasadnione. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS i miała ważny certyfikat Let's Encrypt, który w chwili tego skanowania wydaje się aktualny. Jest hostowana pod adresem IP DigitalOcean we Frankfurcie w Niemczech, korzysta z nginx/1.24.0 na Ubuntu i używa serwerów nazw Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z punktu widzenia poziomu bezpieczeństwa główne obawy dotyczą reputacji, a nie warstwy transportowej: domena ma zaledwie 10 dni, oznaczyło ją kilka silników bezpieczeństwa, a jedna lista typu blacklist zawierała jej wpis. Konfiguracja serwera i certyfikatu wygląda ogólnie typowo dla niewielkiego, nowoczesnego projektu internetowego, ale młody wiek domeny i wykrycia podczas skanowania obniżają poziom pewności w chwili tej oceny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?