ntv.st
Kategoria: Spam, Sports
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis ntv.st
ntv.st wydaje się być witryną do streamingu sportowego działającą pod marką „NTVSTREAM”. Na podstawie tytułu strony, układu treści na stronie oraz wymienionych kategorii oferuje transmisje sportowe na żywo i całodobowy dostęp do kanałów 24/7 obejmujących wiele dyscyplin, takich jak football, tennis, golf, baseball, hockey, rugby, basketball i motor sports. Strona główna pokazana w skanie zawiera listy meczów, wybór serwerów, ulubione, linki lustrzane oraz link do Discord, co sugeruje portal do przeglądania i oglądania sportowych transmisji na żywo online.
Sama domena nie wskazuje jednoznacznie na znanego głównego nadawcę ani oficjalnego operatora sieci sportowej. Dane WHOIS pokazują stosunkowo nową rejestrację za pośrednictwem ST Registry, a na podstawie dostępnych informacji witryna wydaje się być prowadzona niezależnie, a nie powiązana z powszechnie rozpoznawalną marką medialną. Źródła klasyfikacyjne w skanie ogólnie przypisują ją do kategorii sport, media i rozrywka, chociaż niektóre wiążą ją również z oznaczeniami związanymi ze spamem.
Ocena bezpieczeństwa ntv.st
Wyniki skanu są mieszane. Niewielka mniejszość silników bezpieczeństwa oznaczyła domenę — 3 z 91 wykryć w czasie tego skanu — a etykiety te były na ogół związane ze spamem lub podejrzaną aktywnością, a nie z potwierdzoną rodziną malware. Jednocześnie skan malware nie wykazał żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych domen, do których się odwołuje. Główne kontrole baz danych zagrożeń pokazane w skanie były czyste, co zmniejsza prawdopodobieństwo znanego phishingu lub dystrybucji malware na podstawie dostępnych danych.
Nadal występują pewne sygnały ostrożnościowe. Domena jest bardzo nowa, nie ma widocznego rankingu ruchu w dostarczonych danych, a jej adres IP figuruje na jednej liście blokowania reputacji poczty, co może wskazywać na problemy z reputacją poczty e-mail lub hostingu, ale samo w sobie nie dowodzi szkodliwej zawartości witryny. Serwery nazw również używają konwencji nazewniczej związanej z parkingiem domen, chociaż zrzut ekranu pokazuje aktywną witrynę streamingu sportowego, a nie stronę parkingową. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko, szczególnie ze względu na swój młody wiek i ograniczoną historię reputacji, mimo że w czasie tego skanu nie wykryto bezpośrednio malware.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, co wskazuje, że ruch do witryny może być szyfrowany podczas transmisji. Jest obsługiwana przez nginx i hostowana na infrastrukturze powiązanej z Shinjiru Technology Sdn Bhd w Kuala Lumpur, Malaysia. Status DNSSEC jest podany jako unknown.
Z technicznego punktu widzenia najsilniejsze obawy nie dotyczą konfiguracji TLS, lecz otaczających ją sygnałów reputacyjnych: domena ma tylko 156 dni, nie jest notowana w Tranco, a adres IP serwera pojawia się na jednej opartej na DNS liście blokowania reputacji poczty. Sam skan malware nie zidentyfikował złośliwych plików ani oznaczonych zasobów wychodzących w czasie testu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?