ppv.cx
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ppv.cx
ppv.cx wydaje się być portalem do streamingu sportowego, skoncentrowanym na transmisjach pay-per-view na żywo i na żądanie oraz treściach sportowych. Tytuł strony i meta description odnoszą się do darmowych streamów boksu, UFC, koszykówki, piłki nożnej, darta i podobnych wydarzeń, podczas gdy zrzut ekranu pokazuje katalog list meczów na żywo, skróty do kategorii, linki do archiwum oraz funkcje nawigacji po mirrorach.
Na podstawie widocznych treści strona wydaje się działać jako nieoficjalny indeks streamów lub hub dostępu, a nie jako konwencjonalny serwis z wiadomościami sportowymi czy licencjonowany nadawca. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanu, a strona korzysta z krótkiej markowej domeny wraz z pomocniczymi subdomenami i odwołaniami do mirrorów, co może wskazywać na infrastrukturę zaprojektowaną z myślą o ciągłości działania i alternatywnym dostępie.
Ocena bezpieczeństwa ppv.cx
Ta domena została oznaczona przez 7 z 91 silników bezpieczeństwa w momencie skanowania, przy czym kilka z nich sklasyfikowało ją jako złośliwą lub powiązaną z phishingiem. Ponadto wiele źródeł klasyfikacji stron internetowych powiązało ją z kategoriami związanymi ze złośliwą działalnością lub oszustwami, chociaż jedno źródło sklasyfikowało ją jako sport. Podsumowanie skanu malware nie zgłosiło żadnych oznaczonych plików, ale przypisało również domenie i wielu wewnętrznym URL-om zasobów ogólną heurystykę złośliwości, co może wskazywać na podejrzane wzorce, a nie na potwierdzone ładunki malware.
Kontrole w stylu blacklist były mieszane w momencie skanowania. Główne pokazane tutaj kontrole złośliwej zawartości nie wykryły zagrożenia, a kontrole blocklist oparte na DNS były czyste, ale jeden dostawca blacklist powiązany ze skanem malware umieścił domenę na liście. Strona jest również stosunkowo nowa, ma mniej niż rok, co może umiarkowanie zwiększać niepewność w połączeniu z wykryciami przez wiele silników.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, wygasającym pod koniec 2026. Wygląda na to, że jest serwowana przez nginx z adresu IP geolokalizowanego w Zurich, Switzerland, przy użyciu nameserverów Cloudflare. Domena ma umiarkowaną obecność w ruchu na podstawie dostarczonej pozycji w rankingu, co sugeruje, że nie jest całkowicie nieznana.
Z punktu widzenia stanu zabezpieczeń DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W tym skanie nie zgłoszono problemów związanych z iframe, ale duża liczba wewnętrznie wskazywanych URL-i skryptów i zasobów oznaczonych przez skanowanie heurystyczne może uzasadniać ostrożność i dalsze monitorowanie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?