rojadirectas.net
Kategoria: Pirated Content
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis rojadirectas.net
rojadirectas.net wydaje się hiszpańskojęzycznym portalem do streamingu sportowego, działającym pod marką „Roja Directa TV”. Na podstawie tytułu strony, metadanych i zrzutu ekranu serwis gromadzi harmonogramy transmisji piłkarskich na żywo oraz linki do kanałów sportowych, takich jak ESPN, Fox Sports i DirecTV Sports, prezentując na jednej stronie listę meczów i skróty do kanałów.
Serwis wydaje się skierowany do użytkowników szukających transmisji sportowych na żywo w Ameryce Łacińskiej; zawiera odniesienia do argentyńskich harmonogramów oraz najważniejszych rozgrywek, w tym Champions League, LaLiga i Premier League. Tekst na stronie informuje, że treści można oglądać bezpłatnie, w jakości HD i bez rejestracji, na urządzeniach mobilnych lub komputerach.
Na podstawie dostępnej zawartości strony serwis wydaje się oferować dostęp do transmisji sportowych lub go ułatwiać, nie wskazując posiadacza licencji ani uprawnionego nadawcy. W dostarczonych danych ze skanowania nie podano jednoznacznej tożsamości operatora poza szczegółami rejestracji domeny.
Ocena bezpieczeństwa rojadirectas.net
Ta witryna wydaje się działać jako bezpłatny portal do transmisji sportowych na żywo, a treść strony wskazuje, że oferuje dostęp do transmisji sportowych bez podania licencji ani posiadacza praw. W chwili tego skanowania wielosilnikowe sprawdzenie reputacji pod kątem złośliwego oprogramowania nie wykryło żadnych zagrożeń, a główne bazy danych dotyczące złośliwych treści i listy blokujące phishing, uwzględnione w dostarczonych danych, nie zawierały tej domeny.
Jednak odrębne skanowanie pod kątem złośliwego oprogramowania oznaczyło wiele zasobów na stronie i zewnętrznych linków do transmisji jako podejrzane lub złośliwe, używając ogólnych nazw wykryć. W szczególności skanowanie wskazało zewnętrzne adresy URL transmisji oraz skrypt, do którego odwołuje się strona i który jest hostowany w domenach stron trzecich; może to zwiększać narażenie na niechciane przekierowania, wprowadzające w błąd reklamy lub inne niebezpieczne treści. Wykrycia te mają charakter heurystyczny i nie zostały potwierdzone przez szerszy konsensus silników, dlatego należy traktować je jako sygnały ostrzegawcze, a nie rozstrzygające ustalenia.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających, zwłaszcza że korzysta z oznaczonych zasobów stron trzecich i wydaje się rozpowszechniać treści streamingowe bez licencji lub do nich linkować. W chwili tego skanowania najsilniejsze sygnały były mieszane, a nie jednomyślne.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w chwili tego skanowania, a witryna wydaje się być obsługiwana przez nginx z adresu IP hostowanego przez TC DATACENTER LIMITED w Hongkongu. Serwery nazw są udostępniane przez Cloudns, a DNSSEC wydaje się niepodpisany.
Z punktu widzenia bezpieczeństwa głównym problemem technicznym w dostarczonych danych nie jest konfiguracja TLS, lecz uwzględnienie zasobów hostowanych zewnętrznie i punktów końcowych transmisji, które zostały oznaczone przez skaner złośliwego oprogramowania. Chociaż stan certyfikatu wydaje się prawidłowy, brak podpisu DNSSEC oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?