steam.onl
Kategoria: Gaming
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis steam.onl
steam.onl wydaje się przedstawiać jako witryna związana z grami, oferująca dostęp do gier PC oraz tak zwanych „darmowych kont Steam”. Tytuł strony i widoczna treść strony głównej sugerują katalog popularnych tytułów gier z wezwaniami do działania, takimi jak „Get it for free”, co wskazuje, że witryna może być ukierunkowana na użytkowników szukających pobierania gier, dostępu do kont lub promocyjnych ofert związanych z grami.
Na podstawie nazwy domeny i projektu strony witryna wydaje się nawiązywać do dobrze znanego ekosystemu gier Steam, ale nie korzysta z oficjalnej domeny steampowered.com. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania, a witryna wydaje się być hostowana za usługą dostarczania treści i reverse-proxy. Ogólna prezentacja sugeruje witrynę z ofertami gier/darmowych pobrań, a nie oficjalną stronę wydawcy lub platformy.
Ocena bezpieczeństwa steam.onl
W momencie tego skanowania zautomatyzowane kontrole malware nie wykryły złośliwych plików, a 0 z 90 silników bezpieczeństwa oznaczyło domenę. Ponadto sprawdzone bazy danych zagrożeń i źródła blacklist nie zgłosiły w tym momencie tej witryny pod kątem phishingu ani dystrybucji malware. Są to pozytywne sygnały punktowe, ale same w sobie nie potwierdzają legalności.
Występują również istotne wskaźniki ryzyka. Domena jest bardzo nowa, nie ma ustalonego rankingu ruchu w dostarczonych danych i bardzo przypomina steampowered.com w sposób, który może wskazywać na witrynę podszywającą się. Strona główna reklamuje „Free Steam Accounts” oraz darmowy dostęp do popularnych gier, co może być związane ze zwodniczymi wzorcami rozdawnictwa lub wyłudzania danych uwierzytelniających. Nawet bez wykryć malware nowo utworzone domeny podobne do oryginału mogą przez pewien czas po uruchomieniu pozostawać nieoznaczone.
Biorąc te czynniki łącznie, brak wykryć przez skanery jest równoważony przez podobieństwo domeny, młody wiek rejestracji oraz mało wiarygodny motyw darmowej oferty. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt w czasie skanowania, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. Rozwiązany adres IP serwera to 172.67.217.146, przy czym hosting przypisano do Cloudflare, a serwery nazw również korzystały z Cloudflare. Taka konfiguracja jest powszechna zarówno w przypadku legalnych, jak i wątpliwych witryn, więc sama w sobie nie powinna być traktowana jako sygnał zaufania.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że domena nie korzysta z tej dodatkowej warstwy integralności DNS. W dostarczonych danych skanowania nie zgłoszono złośliwych plików, oznaczonych zewnętrznych linków ani trafień na blacklist, ale niedawna data utworzenia domeny i wzorzec nazewnictwa podobny do oryginału pozostają głównymi technicznymi i kontekstowymi powodami do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?