tomodachi.space
Kategoria: Gaming
Pokaż odwiedzającym, że tomodachi.space jest bezpieczna
Dodaj PCrisk Trust Badge do tomodachi.space, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis tomodachi.space
tomodachi.space wydaje się być stroną docelową działającą w przeglądarce, nawiązującą tematyką do „Tomodachi Life: Living the Dream”. Na podstawie tytułu strony, metaopisu i zrzutu ekranu witryna zdaje się umożliwiać odwiedzającym uruchomienie gry lub dostęp do niej bezpośrednio w przeglądarce, a jej bardzo minimalistyczna strona główna koncentruje się wokół przycisku „Start Playing”.
Nazwa domeny i branding sugerują związek z koncepcją gry „Tomodachi”, jednak dostępne dane ze skanowania nie wskazują na wyraźnie ujawnionego operatora ani wydawcę na stronie głównej. Obecnie witryna prezentuje się jako lekki, jednostronicowy portal z grami, a nie rozbudowana platforma z treściami, sklep czy serwis społecznościowy.
Ocena bezpieczeństwa tomodachi.space
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia konsensus silników bezpieczeństwa nie wykrył żadnych zagrożeń, a kontrole w głównych bazach zagrożeń nie zgłosiły domeny jako złośliwej ani związanej z phishingiem. To pozytywny sygnał, zwłaszcza że w sprawdzonych bazach zagrożeń skupiających się na treściach nie odnotowano żadnych trafień na czarnych listach.
Jednocześnie występują pewne sygnały nakazujące ostrożność. Skanowanie pod kątem złośliwego oprogramowania oznaczyło witrynę jako podejrzaną i wskazało jeden lokalny skrypt, a także zewnętrzny odnośnik i powiązaną z nim domenę, którym przypisano ogólną etykietę podejrzanego obiektu. Tego rodzaju heurystyczne ustalenie pochodzące z jednego źródła może czasami oznaczać fałszywy alarm lub osadzony zasób strony trzeciej, który warto dokładniej sprawdzić, ale nadal wskazuje na pewien stopień niepewności. Domena jest również stosunkowo nowa, co nieznacznie zwiększa ryzyko, ponieważ nowsze witryny miały mniej czasu na zbudowanie reputacji.
Ogólnie dostępne dowody są niejednoznaczne, ale bardziej uspokajające niż alarmujące: szeroki konsensus silników nie wykazał zagrożeń, podczas gdy jeden skaner zgłosił ogólne podejrzane elementy. Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych istotnych zagrożeń, jednak pewna ostrożność może być nadal uzasadniona do czasu wyjaśnienia kwestii oznaczonego zewnętrznego zasobu.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP powiązany z Cloudflare w Toronto w Kanadzie. Korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, co oznacza, że połączenia przeglądarki mogą być szyfrowane. Domena korzysta z serwerów nazw Cloudflare, natomiast w chwili skanowania DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa głównym problemem technicznym jest obecność oznaczonego odwołania do zewnętrznego skryptu w innej domenie, a także podejrzana ocena jednego zasobu JavaScript. Witryna jest stosunkowo nowa, a zgłoszone szczegóły protokołu nie były w pełni dostępne w danych ze skanowania. W chwili skanowania nie zgłoszono żadnych problemów związanych z listami blokującymi opartymi na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?