vidy.st
Kategoria: Pirated Content
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis vidy.st
vidy.st wydaje się być internetową usługą odtwarzacza osadzanego, działającą pod marką „Vidy”. Na podstawie tytułu strony, metadanych i widocznego tekstu na stronie głównej usługa oferuje odtwarzacz wideo oparty na iframe, który można osadzić na innych stronach internetowych i skonfigurować za pomocą identyfikatorów TMDB lub AniList. Witryna przedstawia się jako lekkie narzędzie do osadzania filmów, seriali telewizyjnych i anime, z dokumentacją oraz środowiskiem testowym do sprawdzania odtwarzacza.
Odrębna kontrola treści strony wskazuje, że usługa strumieniuje filmy, programy telewizyjne i anime lub ułatwia dostęp do nich, nie podając nazwy licencjodawcy ani źródła praw do dystrybucji, co jest powszechnie kojarzone z platformami oferującymi pirackie treści. Projekt strony głównej jest nowoczesny i skierowany do deweloperów; zawiera odniesienia do API osadzania, flag zapytania i elementów sterujących odtwarzaniem, co sugeruje, że jest przeznaczona dla właścicieli stron lub deweloperów, którzy chcą zintegrować odtwarzanie hostowanych mediów na własnych stronach.
Dostarczone dane ze skanowania nie podają jednoznacznej tożsamości operatora. Sama domena jest krótka i ma charakter marki, ale dostępne informacje nie wskazują firmy, wydawcy ani podmiotu praw, który stoi za usługą.
Ocena bezpieczeństwa vidy.st
Ta witryna wydaje się być odtwarzaczem osadzanym do filmów, programów telewizyjnych i anime, a odrębna kontrola treści wykazała, że strumieniuje takie materiały lub oferuje do nich dostęp, nie podając nazwy licencjodawcy ani podmiotu praw, co jest typowe dla pirackich treści. Samo w sobie nie potwierdza to aktywności złośliwego oprogramowania, ale wskazuje na potencjalne obawy prawne i dotyczące zaufania w przypadku odwiedzających oraz operatorów stron korzystających z tej usługi.
Z perspektywy skanowania bezpieczeństwa domena została oznaczona przez 3 silniki bezpieczeństwa etykietami związanymi z podejrzaną aktywnością lub spamem w czasie tego skanowania. Jednocześnie skanowanie w poszukiwaniu złośliwego oprogramowania nie wykazało oznaczonych plików, a kontrole w głównych bazach zagrożeń nie wykazały wpisów dotyczących phishingu ani dystrybucji złośliwego oprogramowania. Analiza linków zewnętrznych również nie wykazała oznaczonych domen wychodzących w próbkowanych zasobach strony.
Domena jest również bardzo nowa, co może nieznacznie zwiększać niepewność, ponieważ nowsze witryny miały mniej czasu na zbudowanie reputacji. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko, szczególnie w zakresie legalności treści i niewielkiej liczby podejrzanych sygnałów dotyczących reputacji, mimo że w czasie tego skanowania nie wykryto bezpośrednich ładunków złośliwego oprogramowania.
Opis techniczny
Witryna była obsługiwana przez infrastrukturę Cloudflare, a jej adres IP, powiązany z hostingiem Cloudflare, wskazywał na Toronto w Kanadzie. Korzysta z ważnego certyfikatu TLS wydanego przez Google Trust Services, którego okres ważności sięga stycznia 2027 r. Widoczna struktura zasobów sugeruje nowoczesną aplikację internetową JavaScript, prawdopodobnie zbudowaną przy użyciu frameworka, który udostępnia statyczne fragmenty kodu i strony oparte na trasach.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Domena jest stosunkowo nowa, została zarejestrowana za pośrednictwem NiceNIC i korzysta z serwerów nazw Cloudflare. W dostarczonym skanowaniu w poszukiwaniu złośliwego oprogramowania nie zidentyfikowano żadnych złośliwych plików, a kontrole list blokowanych nie wykazały problemów w czasie tego skanowania, poza odrębnymi oznaczeniami reputacyjnymi odnotowanymi w wynikach silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?