savegame.info
Kategoria: Pirated Content
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis savegame.info
savegame.info wydaje się być repozytorium plików zapisów gier do pobrania, skupionym na tytułach na PC. Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna przedstawia się jako duży katalog ukończonych lub częściowo ukończonych plików zapisów do popularnych gier, uporządkowanych według gatunków, takich jak gry akcji, strzelanki, przygodowe, RPG, strategiczne, symulatory, horrory, wyścigowe oraz tytuły dla dorosłych.
Witryna wydaje się być prowadzona niezależnie, a nie powiązana z oficjalnym wydawcą gier ani sklepem. Sama strona informuje, że użytkownicy mogą pobierać pliki zapisów do popularnych gier na PC, a odrębna kontrola treści wskazuje, że oferuje lub indeksuje materiały w sposób powszechnie kojarzony z nieautoryzowaną dystrybucją. Widoczny układ przypomina archiwum w stylu bloga, z osobnymi wpisami dotyczącymi konkretnych gier i zawierającymi treści z zapisami do pobrania.
Ocena bezpieczeństwa savegame.info
Ta witryna wydaje się udostępniać pliki zapisów do gier na PC, a odrębna kontrola treści strony wskazuje, że oferuje lub odsyła do materiałów powszechnie kojarzonych z piracką lub nieautoryzowaną dystrybucją. W chwili tego skanowania domena została oznaczona przez 15 silników bezpieczeństwa, a wykrycia obejmowały phishing, malware i inne klasyfikacje złośliwej działalności. Ponadto skanowanie pod kątem malware zgłosiło ogólny wskaźnik złośliwej działalności dla domeny i oznaczyło dużą liczbę linków wewnętrznych tym samym ogólnym wynikiem.
Dane z list blokujących i dotyczące reputacji były w chwili tego skanowania niejednoznaczne. Główne bazy danych dotyczące złośliwych treści uwzględnione w skanowaniu nie zgłosiły domeny, ale adres IP domeny znajdował się na jednej liście blokującej reputację poczty, a jeden dodatkowy wpis na liście blokującej zgłaszał ogólną klasyfikację złośliwej działalności. Ponieważ witrynę oznaczyło wiele niezależnych silników bezpieczeństwa, tym wykryciom należy przypisać większą wagę niż pojedynczemu wynikowi czystego skanowania heurystycznego.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS i miała ważny certyfikat Let's Encrypt, którego termin ważności w chwili tego skanowania przypadał na 2026-11-14. DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Skanowanie wykazało, że witryna działa za serwerem WWW ddos-guard pod adresem IP 45.147.197.190, hostowanym przez Podaon SIA w Holandii.
Domena ma około 3 lat i korzysta z wielu serwerów nazw w ramach infrastruktury zomro. Z perspektywy bezpieczeństwa główne obawy w tym skanowaniu nie dotyczyły ważności TLS, lecz sygnałów reputacyjnych: wykryć przez wiele silników bezpieczeństwa, ogólnego wskaźnika złośliwej działalności w jednym skanowaniu pod kątem malware oraz wpisu adresu IP na liście blokującej reputację poczty.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?