zorivo.st
Kategoria: Spam
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis zorivo.st
zorivo.st wydaje się być internetowym portalem streamingowym pod marką „Zorivo”, przedstawiającym się jako miejsce do oglądania filmów, programów TV, anime i powiązanych treści multimedialnych. Tytuł strony i meta description opisują go jako osobistą platformę streamingową, a zrzut ekranu pokazuje interfejs w stylu biblioteki mediów z kategoriami takimi jak anime, collections, library, movie, TV i watch pages.
Na podstawie widocznej nawigacji i podlinkowanych zasobów witryna wydaje się oferować przeglądanie rozrywki na żądanie wraz z funkcjami związanymi z kontem, takimi jak login, signup, password reset i settings. Odwołuje się również do platform zewnętrznych, takich jak Discord, Telegram i dostawca obrazów filmowych, co może wskazywać na usługę streamingową opartą na społeczności lub nieoficjalną, a nie na wyraźnie zidentyfikowaną główną firmę medialną.
W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora. Sama domena jest stosunkowo nowa, a dostępne informacje nie pokazują oczywistych szczegółów dotyczących własności korporacyjnej na zrzucie ekranu strony głównej, więc odwiedzający mogą mieć ograniczoną przejrzystość co do tego, kto prowadzi tę usługę.
Ocena bezpieczeństwa zorivo.st
Ta domena wykazuje mieszany, ale wymagający ostrożności obraz bezpieczeństwa w czasie tego skanu. Została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały obawy związane ze spamem lub malware. Jednocześnie skan malware nie zgłosił żadnych bezpośrednio oznaczonych plików wśród 51 przeskanowanych elementów, chociaż przypisał domenie i wielu zasobom wewnętrznym ogólną etykietę podejrzaności. Ogólne etykiety heurystyczne mogą czasami odzwierciedlać wykrywanie oparte na wzorcach, a nie potwierdzoną złośliwą zawartość, ale obecność wielu niezależnych wykryć przez silniki zwiększa wagę tych obaw.
Wyniki blacklist i baz danych zagrożeń były w większości czyste dla głównych źródeł dotyczących złośliwych treści w czasie tego skanu, w tym baz danych ukierunkowanych na phishing i malware, co stanowi czynnik łagodzący. Jednak jeden dostawca blacklist umieścił domenę na liście z ogólną klasyfikacją podejrzaności, więc obraz reputacji nie był całkowicie czysty. Witryna jest również bardzo nowa i ma około 97 dni, co może zwiększać niepewność, ponieważ nowsze domeny miały mniej czasu na zbudowanie spójnej reputacji.
Sama treść wydaje się być nieoficjalną platformą streamingową oferującą filmy, TV i anime, a takie witryny mogą czasami wiązać się z podwyższonym ryzykiem z powodu agresywnych reklam, wyłudzania danych kont, mylących monitów pobierania lub rotacji związanej z usuwaniem treści z powodów praw autorskich. Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, przy czym zarówno serwer WWW, jak i hosting są przypisane do Cloudflare oraz adresu IP 104.21.18.101. Nameservers również wskazują na Cloudflare, co sugeruje, że domena korzysta z konfiguracji CDN i reverse-proxy. Status DNSSEC jest podany jako unknown, więc na podstawie dostarczonych danych nie ma jednoznacznego potwierdzenia ochrony DNSSEC.
Z perspektywy aplikacji webowej witryna wydaje się być zbudowana przy użyciu nowoczesnego frameworka JavaScript, prawdopodobnie z wykorzystaniem Next.js na podstawie ujawnionych ścieżek zasobów _next/static. Chociaż status certyfikatu jest ważny, samo HTTPS nie weryfikuje legalności usługi. Młody wiek domeny, ograniczona historia reputacji i wielokrotne wykrycia przez silniki bezpieczeństwa są głównymi technicznymi sygnałami ostrzegawczymi w tym skanie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?