okko.tv
Kategoria: Video, Multimedia
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis okko.tv
okko.tv wydaje się być stroną internetową Okko, rosyjskojęzycznej platformy do strumieniowego przesyłania wideo online, skoncentrowanej na filmach, serialach telewizyjnych i powiązanych treściach multimedialnych. Zrzut ekranu strony głównej pokazuje dopracowaną usługę rozrywkową opartą na subskrypcji z nawigacją do przeglądania katalogu, sekcjami multimediów, treściami dla dzieci, dostępem do konta oraz polem do wpisania kodu promocyjnego, co jest zgodne z typowym portalem streamingowym.
Na podstawie nazwy domeny, prezentacji strony i danych kategoryzacyjnych stron trzecich, witryna wydaje się działać w obszarze wideo, multimediów oraz informacji publicznej/rozrywki konsumenckiej, a nie jako prosty sklep internetowy. Jej długa historia rejestracji i wysoka pozycja w rankingu ruchu sugerują, że jest to ugruntowana witryna internetowa z dużą bazą użytkowników.
Ocena bezpieczeństwa okko.tv
Wyniki skanowania są ogólnie uspokajające. W momencie tego skanowania 0 z 91 silników bezpieczeństwa oznaczyło domenę, a sprawdzone bazy blacklist malware/phishing również nie wykazały żadnych wpisów. Domena ma ponad 13 lat, ma wysoką pozycję w rankingu ruchu, a widoczna zawartość strony odpowiada legalnej usłudze strumieniowania mediów, a nie stronie phishingowej, fałszywemu rozdawnictwu ani innemu oczywistemu schematowi oszustwa.
Jedno zautomatyzowane skanowanie malware oznaczyło dwa elementy strony jako podejrzane, ale nie zidentyfikowano żadnej konkretnej rodziny malware ani potwierdzonego złośliwego ładunku, a ustalenia te nie zostały potwierdzone przez szerszy konsensus silników ani przez dane z blacklist. W tym kontekście podejrzane oznaczenia wydają się ustaleniami heurystycznymi o niższym poziomie pewności, a nie mocnym dowodem naruszenia bezpieczeństwa.
Na podstawie dostępnych danych w momencie tego skanowania nie wykryto żadnych zagrożeń.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez GlobalSign nv-sa, którego ważność certyfikatu obowiązuje do 2027-04-14. Jest serwowana przez nginx i wskazuje na adres IP 185.169.155.118, hostowany przez Servicepipe LLC w Moscow, Russia. Domena jest zarejestrowana od 2012 roku i korzysta z wielu nameserverów w infrastrukturze edgedns i selectel, co jest zgodne z dojrzałym wdrożeniem.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. Na podstawie dostarczonych danych skanowania nie były widoczne żadne poważne problemy bezpieczeństwa po stronie infrastruktury, poza ogólnymi heurystycznymi oznaczeniami odnotowanymi przez jeden skaner.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?