steamgg.net
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis steamgg.net
Steamgg.net przedstawia się jako repozytorium „darmowych” gier na platformę Steam z gotową instalacją, oferując bezpośrednie linki do pobierania oraz linki torrent do pirackich gier na PC, DLC i aktualizacji. Marka strony oraz tytuł jej strony głównej („SteamGG – Free Download Pre-installed Steam Games”) jasno wskazują, że nie jest ona powiązana z oficjalną platformą Steam należącą do Valve, mimo że wykorzystuje podobną nazwę i styl wizualny mający przyciągać użytkowników szukających gier do pobrania.
Domena została zarejestrowana na początku 2023 roku za pośrednictwem Namecheap i jest zabezpieczona przez sieć oraz serwery nazw Cloudflare, co maskuje rzeczywistą lokalizację hostingu i szczegóły serwera. Strony tego typu zazwyczaj działają poprzez agregowanie crackowanych lub przepakowanych instalatorów gier, zarabiając na ruchu za pomocą sieci reklamowych, stron typu „download-gate” lub dołączonej zawartości instalatora. Obecność ścieżki „cdn-cgi/challenge-platform” sugeruje, że witryna wykorzystuje mechanizm weryfikacji botów/wyzwań Cloudflare, prawdopodobnie w celu ograniczenia dostępu do linków pobierania.
Na podstawie nazwy domeny, treści oraz kategorii przypisanych przez wiele serwisów reputacyjnych (w tym etykiet „piracy” oraz „phishing and fraud”), wygląda na to, że jest to nieautoryzowana strona dystrybucji gier, a nie oficjalna lub licencjonowana platforma gamingowa.
Ocena bezpieczeństwa steamgg.net
W momencie przeprowadzania tego skanu silniki bezpieczeństwa oznaczyły tę domenę w istotny sposób: 13 z 91 skanerów malware zidentyfikowało witrynę jako powiązaną z phishingiem lub działalnością złośliwą, przy czym kilka silników wprost oznaczyło ją jako „phishing”, a jeden jako „malware”. Wiele niezależnych usług klasyfikacji stron internetowych również przypisało tej domenie kategorie takie jak „phishing and fraud”, „phishing and other frauds” oraz „piracy”, co potwierdza wzorzec wykryty przez wiele silników.
Narzędzie do skanowania malware dodatkowo oznaczyło link wychodzący z witryny (adres URL strony wyzwania Cloudflare) oraz samą domenę w ramach ogólnej klasyfikacji obiektów złośliwych, a jeden ze specjalistycznych dostawców czarnych list również umieścił tę domenę na swojej liście. Jednak szersze bazy danych czarnych list dotyczących złośliwej zawartości - w tym bazy specyficzne dla phishingu oraz ogólne bazy bezpiecznego przeglądania - w momencie przeprowadzania tego skanu zwróciły dla tej domeny czyste wyniki, a kontrola blokad DNS opartych na adresach IP również nie wykazała żadnych problemów u wszystkich sprawdzonych dostawców.
Biorąc pod uwagę mieszane sygnały - znaczącą liczbę silników bezpieczeństwa oznaczających phishing/działalność złośliwą, potwierdzoną przez wiele niezależnych źródeł klasyfikacji, mimo że główne czarne listy dotyczące złośliwej zawartości są obecnie czyste - ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, zwłaszcza biorąc pod uwagę jej powiązanie z dystrybucją pirackiego oprogramowania, które często służy jako wektor dla niechcianego dołączonego oprogramowania, wprowadzających w błąd komunikatów pobierania lub złośliwych przekierowań.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, ważnego do grudnia 2026 roku, i jest hostowana za siecią reverse proxy Cloudflare (adres IP serwera 172.67.212.202, podana lokalizacja: Toronto, Kanada), co ukrywa serwer źródłowy. DNSSEC nie jest włączony dla tej domeny. Domena została zarejestrowana za pośrednictwem Namecheap w lutym 2023 roku, co oznacza, że w momencie przeprowadzania tego skanu ma około trzech lat.
Obecność ścieżki URL „challenge-platform” Cloudflare wskazuje, że witryna stosuje na niektórych stronach mechanizmy weryfikacji botów lub ochrony przed automatycznym pobieraniem danych, co jest powszechne w przypadku witryn dążących do kontrolowania zautomatyzowanego dostępu do linków pobierania lub unikania niektórych rodzajów skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?