viv.st
Kategoria: Entertainment
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis viv.st
Domena viv.st to bardzo niedawno zarejestrowana strona internetowa (w chwili tego skanowania licząca sobie zaledwie około pięciu dni), która prezentuje się jako platforma streamingowa lub przeglądarka mediów, wyświetlająca interfejs w stylu Netflix z plakatami filmów, ocenami, tagami gatunków oraz przyciskami „Play”/„Szczegóły” dla pozycji przypominających tytuły filmowe. Układ strony, zbudowany przy użyciu nowoczesnego frameworka JavaScript (o czym świadczą ścieżki zasobów „_next/static”, typowe dla frameworka Next.js), sugeruje, że została zaprojektowana tak, by naśladować wizualny styl głównego nurtu usług wideo na żądanie.
Na podstawie dostępnych informacji nie ma jasnej wskazówki co do tego, kto zarządza tą domeną. Krótka domena najwyższego poziomu „.st” (przypisana do São Tomé i Príncipe, ale powszechnie wykorzystywana jako ogólna krótka domena) w połączeniu z niezwykle świeżą datą rejestracji budzi pytania co do pochodzenia strony i długofalowych zamiarów jej twórców. Strona jest hostowana za siecią Cloudflare, co maskuje rzeczywisty serwer źródłowy i stanowi powszechne rozwiązanie zarówno dla legalnych, jak i nowo uruchomionych witryn.
Biorąc pod uwagę bardzo krótką historię działania, nie można z pewnością stwierdzić, czy viv.st jest legalnym katalogiem mediów lub agregatorem streamingu, stroną kopiującą treści (content scraping), czy też witryną, która może zostać później przekształcona w źródło niepożądanych treści. Odwiedzający powinni zachować ostrożność podczas interakcji z nieznanymi, nowo utworzonymi witrynami w stylu streamingowym, zwłaszcza w zakresie pobierania plików czy podawania danych osobowych lub płatniczych.
Ocena bezpieczeństwa viv.st
W chwili tego skanowania skanery malware zwróciły w większości czysty wynik: 1 spośród 91 silników bezpieczeństwa oznaczył viv.st, przy czym to pojedyncze oznaczenie było ogólną, heurystyczną oceną „podejrzane”, a nie nazwaną rodziną malware ani potwierdzoną klasyfikacją zagrożenia. Podczas skanowania malware nie oznaczono żadnych plików, linków zewnętrznych ani powiązanych domen, a na stronie nie wykryto żadnych elementów iframe.
Sprawdzenia list blokowanych domen i baz zagrożeń - w tym list dotyczących phishingu, hostowania malware oraz ogólnej reputacji stron internetowych - dały czyste wyniki dla tej domeny, a sprawdzenia list blokowanych opartych na DNS również wypadły czysto. Głównym powodem do ostrożności jest niezwykle młody wiek domeny (w chwili tego skanowania około pięciu dni), co jest czynnikiem, który zazwyczaj uzasadnia bardziej ostrożne podejście do oceny bezpieczeństwa, ponieważ nowo utworzone domeny mają ograniczoną historię działania i bywają czasem wykorzystywane do krótkotrwałych lub oportunistycznych działań.
Biorąc to wszystko pod uwagę, w chwili tego skanowania nie wykryto istotnej aktywności złośliwej, jednak bardzo ograniczona historia działania tej domeny oznacza, że pewność co do długoterminowej oceny bezpieczeństwa jest niższa, niż byłaby w przypadku ugruntowanej strony. Odwiedzający mogą chcieć podchodzić do tej strony z pewną ostrożnością, dopóki nie zbuduje ona ugruntowanej historii działania.
Opis techniczny
Strona wykorzystuje ważny certyfikat SSL/TLS wydany przez Google Trust Services, który wygasa w grudniu 2026 r., i jest obsługiwana za pośrednictwem globalnej sieci Cloudflare (adres IP serwera 188.114.97.0, zgeolokalizowany w Toronto, Kanada), co zapewnia zarówno korzyści wydajnościowe, jak i pewne zamaskowanie faktycznej infrastruktury źródłowej. Serwery nazw domeny (addyson.ns.cloudflare.com, cody.ns.cloudflare.com) potwierdzają zarządzanie DNS przez Cloudflare, natomiast statusu DNSSEC nie udało się jednoznacznie ustalić.
Zapisy WHOIS wskazują, że domena została zarejestrowana zaledwie około pięć dni przed tym skanowaniem za pośrednictwem rejestratora IncogNET, z datą wygaśnięcia przypadającą mniej więcej rok później - co jest wzorcem zgodnym zarówno z nowym, legalnym projektem, jak i z krótkoterminową, niskoangażującą rejestracją domeny. Podczas tego skanowania nie zidentyfikowano żadnych poważnych problemów strukturalnych związanych z bezpieczeństwem (takich jak oznaczone zasoby zewnętrzne czy elementy iframe) w technicznym składzie strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?