sportsupa.st
Kategoria: Pirated Content
Naprawione? Zleć ponowną weryfikację sportsupa.st w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 2 silniki o ponowną weryfikacjęalphaMountain.ai i Gridinsoft oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis sportsupa.st
sportsupa.st wydaje się być serwisem streamingowym poświęconym sportowi, działającym pod marką „SportSupa”. Na podstawie tytułu strony, tekstu na stronie i zrzutu ekranu serwis prezentuje harmonogramy i linki do transmisji sportowych na żywo z lig i wydarzeń takich jak NFL, futbol akademicki, UFC, piłka nożna, koszykówka, krykiet, rugby i hokej. Układ strony głównej przypomina portal streamingowy, z kafelkami wydarzeń, filtrami kategorii i opcjami nawigacji umożliwiającymi oglądanie na żywo.
Odrębna kontrola treści strony wskazuje, że serwis transmituje lub zapewnia dostęp do transmisji sportowych bez podania licencjobiorcy ani właściciela praw, co jest powszechnie kojarzone z nieautoryzowanymi portalami streamingowymi. Sama domena jest stosunkowo nowa, a na podstawie dostępnych danych ze skanowania serwis nie wydaje się reprezentować oficjalnego nadawcy, ligi ani uznanego operatora mediów sportowych.
Ocena bezpieczeństwa sportsupa.st
Ta witryna wydaje się działać jako portal do oglądania transmisji sportowych na żywo w internecie, a odrębna kontrola treści wskazuje, że może zapewniać dostęp do transmisji bez wskazania licencji ani właściciela praw. W chwili tego skanowania domena została oznaczona przez 2 silniki bezpieczeństwa, w tym jeden wykrywający zagrożenia związane z phishingiem, a skanowanie pod kątem złośliwego oprogramowania wykazało również podejrzane wyniki heurystyczne powiązane z witryną i powiązaną z nią zewnętrzną domeną streamingową. Kilka oznaczonych linków używało ogólnych etykiet podejrzanych obiektów, co może wskazywać na elementy zaciemnione lub generowane dynamicznie, choć takie wyniki heurystyczne mają niższy poziom pewności niż zgodne wyniki wielu silników.
Kontrole list blokowanych i baz danych zagrożeń nie wykryły domeny na głównych listach złośliwych treści w chwili tego skanowania, a adres IP domeny nie figurował na sprawdzonych listach blokujących opartych na reputacji poczty. Mimo to połączenie bardzo nowej domeny, braku ustalonej pozycji w rankingach ruchu, podejrzanych wyników skanowania i linków do infrastruktury stron trzecich związanej ze streamingiem może zwiększać niepewność odwiedzających. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji, a zaobserwowana infrastruktura znajdowała się za Cloudflare, przy czym serwery nazw również były delegowane do Cloudflare. W tym skanowaniu ustalono, że rozpoznany adres IP serwera geolokalizował się w Kanadzie, choć usługi oparte na CDN mogą korzystać z rozproszonej infrastruktury, która zmienia się w zależności od regionu i czasu.
W chwili tego skanowania DNSSEC wydawał się niepodpisany. Domena miała około 101 dni, co oznacza, że jest stosunkowo nowa. Skanowanie odnotowało również podejrzane wyniki heurystyczne dotyczące ścieżki /multiview oraz odwołania do zewnętrznych domen, takich jak embedstreams.top i sportsupalink.xyz, co może wskazywać na korzystanie z komponentów dostarczania treści lub przekierowań stron trzecich.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?