sw2rom.com
Kategoria: Pirated Content
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis sw2rom.com
sw2rom.com wydaje się być portalem z plikami do pobrania, skupionym na grach na Nintendo Switch 2. Tytuł strony i metadane opisują ją jako „Bibliotekę gier na Nintendo Switch 2”, a widoczna strona główna promuje wyselekcjonowany katalog z wieloma lustrami pobierania oraz linkami związanymi z emulacją i pobieraniem gier.
Na podstawie udostępnionej treści strony witryna wydaje się oferować do pobrania gry komercyjne, nie wskazując posiadacza licencji, zgody wydawcy ani innych informacji o prawach. Odsyła również do zewnętrznych platform hostujących pliki i udostępniających kod, na których znajdują się pliki do pobrania i powiązane narzędzia. W danych ze skanowania nie podano jasnych informacji o operatorze, danych firmy ani informacji o wydawcy.
Ocena bezpieczeństwa sw2rom.com
Ta witryna wydaje się hostować pliki z grami na Nintendo Switch 2 lub zamieszczać do nich linki, a sama strona przedstawia te pliki jako bibliotekę do pobrania. W chwili skanowania żadne silniki bezpieczeństwa nie oznaczyły samej domeny, a główne bazy danych dotyczące zagrożeń i phishingu wymienione w danych ze skanowania nie zgłosiły tej witryny. Skanowanie pod kątem złośliwego oprogramowania oznaczyło jednak stronę jako podejrzaną i wykryło oznaczone zewnętrzne zasoby do pobrania, powiązane z ogólnymi wykryciami złośliwych obiektów.
Skanowanie wykazało również linki do zewnętrznych usług hostujących pliki oraz oznaczoną domenę przechowywania obiektów, z której udostępniane są archiwa ZIP. Może to zwiększać ryzyko, ponieważ odwiedzający mogą zostać przekierowani do plików spoza głównej witryny. Ponadto domena jest bardzo nowa — w chwili skanowania miała około jednego dnia — a w udostępnionych danych nie ma dla niej ustalonej pozycji w rankingu ruchu. Nowo utworzone witryny z plikami do pobrania, które rozpowszechniają nieoficjalne oprogramowanie lub pliki gier, mogą wiązać się z podwyższonym poziomem niepewności, nawet jeśli ogólne bazy danych czarnych list nie wykazują zagrożeń.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w chwili skanowania, i wydaje się być obsługiwana przez infrastrukturę Cloudflare. Rozwiązany adres IP serwera należy do Cloudflare, a według udostępnionych danych lokalizacja hostingu to Kanada. Serwery nazw również wskazują na Cloudflare, co sugeruje, że witryna korzysta z usług CDN i odwrotnego proxy, zamiast bezpośrednio ujawniać hosting serwera źródłowego.
DNSSEC wydaje się niepodpisany. W udostępnionych wynikach kontroli nie zgłoszono trafień na listach blokowania opartych na DNS. Główne zastrzeżenia techniczne w tym skanowaniu nie dotyczą TLS, lecz bardzo niedawnej rejestracji witryny, polegania na zewnętrznych linkach do hostowanych plików oraz podejrzanych wyników skanowania pod kątem złośliwego oprogramowania związanych z plikami ZIP do pobrania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?