static.rbxcdn.com
Kategoria: Games, Marketing, Merchandising
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis static.rbxcdn.com
static.rbxcdn.com wydaje się być subdomeną dostarczania treści statycznych powiązaną z Roblox, dużą platformą gier online. Wzorzec nazewnictwa „rbxcdn.com” oraz serwery nazw obsługiwane przez Roblox sugerują, że jest ona używana do udostępniania buforowanych lub statycznych zasobów, takich jak obrazy, skrypty, dane konfiguracyjne lub inne komponenty infrastruktury internetowej wspierające usługi Roblox, a nie działa jako samodzielna witryna skierowana do konsumentów.
Dostępne dane kategoryzacyjne również są zgodne z wykorzystaniem związanym z grami i infrastrukturą internetową. Sama zeskanowana strona nie prezentuje typowej strony głównej i zamiast tego pokazuje minimalną odpowiedź z komunikatem JSON w stylu błędu, co jest zgodne z bezpośrednim dostępem do zaplecza zasobów lub punktu końcowego dostarczania poza jego normalnym kontekstem aplikacyjnym.
Ocena bezpieczeństwa static.rbxcdn.com
W czasie tego skanowania żaden silnik bezpieczeństwa nie zgłosił wykryć dla tej domeny; oznaczyło ją 0 z 91 silników. Ponadto domena była czysta we wszystkich sprawdzonych bazach blacklist dotyczących malware i phishingu, a w wynikach skanowania nie zidentyfikowano żadnych podejrzanych linków zewnętrznych, domen, do których się odwołuje, ani iframe.
Jedno skanowanie malware wygenerowało ogólną heurystykę „potentially suspicious” dla /index, ale nie wskazano żadnej konkretnej rodziny zagrożeń, a tego ustalenia nie potwierdziły inne silniki ani dane z blacklist. Biorąc pod uwagę długą historię rejestracji domeny, utrwalone wskaźniki infrastrukturalne oraz brak szerszego konsensusu wykryć, ta odosobniona heurystyka wydaje się sygnałem o niskiej wiarygodności.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto zagrożeń.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez Amazon i jest hostowana w AWS CloudFront, co wskazuje na wykorzystanie dużej sieci dostarczania treści. Zaobserwowany serwer identyfikował się jako „public-gateway”, a rozpoznany adres IP został zgeolokalizowany do Paryża we Francji, co może odzwierciedlać routing brzegowy CDN, a nie główną lokalizację operatora. Domena jest zarejestrowana od około 13 lat za pośrednictwem MarkMonitor, z serwerami nazw oznaczonymi marką Roblox.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Na podstawie dostarczonych danych skanowania nie były widoczne żadne istotne problemy bezpieczeństwa na poziomie infrastruktury poza ograniczoną ogólną heurystyką odnotowaną w skanowaniu malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?