uirolader.top
Kategoria: Gaming
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis uirolader.top
Ta domena wydaje się hostować promocyjną stronę docelową „Hour of Ruin”, prezentowaną z brandingiem Genshin Impact, grafikami z gry i wezwaniem do pobrania na PC. Tytuł strony i zrzut ekranu sugerują, że jest ona poświęcona wydarzeniu w grze lub treściom do pobrania związanym z grą, a nie ogólnej witrynie informacyjnej.
Na podstawie widocznych treści witryna wydaje się odwoływać do zasobów powiązanych z HoYoverse, a także ładować zasoby stron trzecich związane z usługami kont Google. Sama nazwa domeny nie wydaje się jednak odpowiadać oczywistej oficjalnej domenie marki, co może utrudniać odwiedzającym szybką weryfikację witryny.
Domena jest bardzo nowa — została utworzona tego samego dnia co skanowanie — i nie wydaje się mieć ugruntowanego profilu ruchu. Takie połączenie może wskazywać na nowo uruchomioną stronę kampanii, ale może też być charakterystyczne dla krótkotrwałych stron promocyjnych lub podszywających się pod inne witryny.
Ocena bezpieczeństwa uirolader.top
Witryna wykazuje kilka sygnałów ostrzegawczych w chwili tego skanowania. Została oznaczona przez 2 silniki bezpieczeństwa etykietami związanymi ze spamem, a skanowanie pod kątem złośliwego oprogramowania wykazało wiele podejrzanych zasobów strony. Ustalenia dotyczące tych plików i skryptów wydają się w dużej mierze wynikać z ogólnych detekcji heurystycznych, a nie z identyfikacji konkretnej rodziny złośliwego oprogramowania, co nieco obniża poziom pewności, ale nadal stanowią one dodatkowy kontekst ryzyka.
Poważniejszy powód do obaw stanowi fakt, że domena nie przypomina ani wyraźnie ugruntowanej oficjalnej domeny wydawcy, ani dobrze znanej domeny związanej z grą, podczas gdy strona wizualnie prezentuje branding dużej gry i odwołuje się do zewnętrznych zasobów HoYoverse. Mówiąc wprost, może to być strona podszywająca się pod witrynę powiązaną ze znaną marką gamingową. Domena ma również 0 dni i nie jest sklasyfikowana, co może być charakterystyczne dla jednorazowych lub krótkotrwałych kampanii. Jednocześnie główne sprawdzenia w bazach danych o zagrożeniach przedstawione tutaj nie wykazały niczego niepokojącego w chwili tego skanowania, więc dowody są niejednoznaczne, a nie rozstrzygające.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W chwili skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt i była obsługiwana przez nginx z adresu IP hostowanego przez PowerRDP Network LTD w Helsinkach w Finlandii. Serwery nazw działały w Cloudflare, które może świadczyć usługi DNS i proxy, natomiast DNSSEC wydawał się niepodpisany.
Z punktu widzenia bezpieczeństwa główne obawy techniczne dotyczą bardzo niedawnej rejestracji domeny, braku DNSSEC oraz obecności kilku skryptów i powiązanych zasobów oznaczonych heurystycznie jako podejrzane. Sama konfiguracja serwera jest dość powszechna i nie wskazuje sama w sobie na nadużycie, ale ogólny profil infrastruktury wydaje się stosunkowo skromny i nowo utworzony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?