candlestream.xyz
Categoria: Entertainment
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de candlestream.xyz
candlestream.xyz parece ser um website de streaming online ou de navegação de conteúdos multimédia. A interface visível faz referência a secções como filmes, TV, anime e pesquisa, e o design da página inicial sugere um portal de entretenimento personalizado. No entanto, os metadados da página fazem referência a um videoclipe musical bem conhecido numa grande plataforma de vídeo, em vez de corresponderem à aparente marca do site, o que pode indicar metadados reutilizados ou enganadores.
Com base no nome de domínio e nos elementos presentes na página, o site pode destinar-se a agregar ou apresentar conteúdos relacionados com vídeo, em vez de representar uma empresa de media estabelecida. O domínio é muito recente e não está classificado nas principais listagens de tráfego aqui fornecidas, e não é visível uma identidade clara do operador nos dados da análise. A utilização de recursos multimédia de terceiros e de referências a scripts externos sugere um site leve, montado dinamicamente, em vez de um serviço de streaming com marca estabelecida há muito tempo.
Avaliação de segurança de candlestream.xyz
Os resultados da análise mostram sinais mistos, mas que justificam cautela. No momento desta análise, 4 de 91 motores de segurança assinalaram o domínio, e a análise de malware marcou o site como suspeito, ao mesmo tempo que identificou vários caminhos de página assinalados e uma referência externa a script assinalada. Além disso, um fornecedor do tipo blacklist listou o domínio com uma classificação genérica de suspeito, embora as principais bases de dados de conteúdo malicioso aqui apresentadas não tenham reportado o site como phishing ou malware no momento da análise.
O contexto também é importante aqui: o domínio tem apenas 135 dias, não tem classificação de tráfego reportada nos dados fornecidos, e a captura de ecrã mostra um pop-up com estilo de pedido de transferência sobreposto à página. Esse tipo de pedido pode, por vezes, estar associado a publicidade enganadora ou a transferências indesejadas, especialmente quando combinado com conclusões suspeitas relativas a scripts. O título e a descrição da página também não estão bem alinhados com a marca visível do site, o que pode constituir outra preocupação em termos de confiança.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido emitido por uma autoridade de certificação reconhecida e está alojado por trás da infraestrutura da Cloudflare, com o IP do servidor a resolver para um endereço da Cloudflare no Canadá. Os nameservers também apontam para a Cloudflare, o que sugere que o site está a utilizar uma configuração de reverse-proxy/CDN. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista da segurança, as principais preocupações não são a configuração TLS, mas os sinais ao nível da aplicação: múltiplas deteções suspeitas por motores de segurança, caminhos internos assinalados e um recurso externo JavaScript assinalado carregado a partir de outro domínio. O site também apresenta um caminho de script de desafio do navegador e um pop-up com estilo de transferência na captura de ecrã, o que pode complicar a análise e poderá aumentar o risco para o utilizador se houver interação com esses elementos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?