strmfree.st
Kategoria: Spam
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis strmfree.st
strmfree.st wydaje się być witryną do streamingu sportowego działającą pod marką „StreamFree”. Na podstawie tytułu strony, metadanych i zrzutu ekranu oferuje transmisje na żywo z głównych wydarzeń sportowych oraz wydarzeń pay-per-view, takich jak NBA, NFL, UFC, MLB, NHL i mecze piłkarskie. Strona główna eksponuje bieżące spotkania, wezwanie do działania „Watch Now”, integracje czatu oraz odnośniki do domen lustrzanych i oferty VIP/IPTV.
Wygląda na to, że witryna jest prowadzona pod nazwą StreamFree, a nie przez możliwego do zidentyfikowania głównego nadawcę lub oficjalną ligę sportową. Sama domena jest bardzo nowa, a strona odwołuje się do powiązanych domen, takich jak streamfree.app, streamfree.top i strmfree.link, co może wskazywać na wielodomenową sieć streamingową lub konfigurację domen lustrzanych. Dostępne dane klasyfikacyjne zasadniczo zaliczają tę witrynę do kategorii sportowej, chociaż jeden z dostawców oznaczył ją również jako związaną ze spamem.
Ocena bezpieczeństwa strmfree.st
Wyniki skanowania pokazują mieszane, ale ostrzegawcze sygnały w czasie tego skanowania. Domena została oznaczona przez 3 z 89 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały ją jako podejrzaną lub związaną ze spamem. Ponadto skan pod kątem malware zgłosił jeden oznaczony plik skryptowy i zidentyfikował dwie domeny, do których się odwoływano, jako złośliwe obiekty. Strona osadza również wiele iframe, w tym domeny zewnętrzne, które były powiązane z tymi ustaleniami dotyczącymi malware, co może zwiększać narażenie na niechciane przekierowania, natrętne reklamy lub inne ryzykowne zachowania.
Jednocześnie główne kontrole czarnych list dotyczących złośliwej treści i phishingu były czyste w czasie tego skanowania i te bazy danych nie zgłaszały zagrożeń. Jednak domena ma tylko 84 dni, ma stosunkowo niski ranking ruchu i wydaje się opierać na kilku powiązanych domenach streamingowych i czatu, co może być czynnikiem ostrożnościowym dla tego typu witryny. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, i jest serwowana przez nginx z adresu IP 45.143.201.58. Geolokalizacja hostingu wskazuje na Nowosybirsk, Rosja. Status DNSSEC jest nieznany, więc dostarczone dane nie dają jednoznacznego wskazania, że odpowiedzi DNS są chronione kryptograficznie.
Z perspektywy bezpieczeństwa bardziej istotne obawy dotyczą warstwy aplikacyjnej, a nie certyfikatu. Skan zidentyfikował oznaczony plik JavaScript pod adresem /analytics.js oraz kilka osadzonych lub przywoływanych domen zewnętrznych, w tym źródła iframe powiązane z podejrzanymi ustaleniami. Tego rodzaju łańcuch zależności zewnętrznych może zwiększać ryzyko, jeśli którykolwiek z podlinkowanych zasobów serwuje niechciane skrypty, przekierowania lub zwodnicze treści.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?