digordie.io
Categoria: Gaming
Mostre aos visitantes que digordie.io é seguro
Adicione o PCrisk Trust Badge a digordie.io, analisado novamente a cada 24 horas para malware e ameaças. Um selo de segurança visível tranquiliza os visitantes, e essa confiança pode resultar em mais vendas, registos e chamadas.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de digordie.io
Digordie.io parece ser o site oficial de “Dig or Die”, um jogo roguelite multijogador de mundo aberto, baseado no browser. Com base no título da página, na meta descrição e na captura de ecrã, o site promove um jogo em que os jogadores escavam, exploram biomas e jogam com amigos diretamente num browser, em PC, Mac e dispositivos móveis.
A página inicial parece funcionar como uma página de apresentação do jogo, com navegação para secções como biomas, missões e amigos, bem como chamadas à ação como “Play Free” e “Watch Trailer”. A apresentação visual sugere um projeto de jogos com temática de fantasia, com arte 3D e materiais promocionais, em vez de uma loja centrada em bens físicos.
Com base nos dados disponíveis sobre o domínio e o alojamento, o site parece ser operado de forma independente, em vez de estar associado a uma editora de grande dimensão e já estabelecida. O domínio foi registado recentemente, pelo que a reputação pública e a presença histórica poderão ainda ser limitadas no momento desta análise.
Avaliação de segurança de digordie.io
Com base nos dados de análise disponíveis, nenhum motor de segurança assinalou o domínio no momento desta análise, e as bases de dados de ameaças e fontes de listas negras consultadas não reportaram o site por phishing, distribuição de malware ou outros abusos relacionados com conteúdo. O conteúdo da página visível na captura de ecrã também parece ser compatível com um site promocional de um jogo, em vez de uma página de início de sessão enganadora ou de uma falsa loja online.
Um sinal que justifica alguma cautela é o facto de uma análise de malware ter assinalado um único recurso JavaScript como malicioso, mas não ter sido indicado o nome de nenhuma família de malware e esta deteção não ter sido corroborada por outros motores de segurança ou sistemas de listas negras. Na prática, deteções heurísticas isoladas em ficheiros de script podem, por vezes, refletir falsos positivos, código de jogo ofuscado ou correspondência agressiva de padrões, em vez de comportamento malicioso confirmado. O domínio também é muito recente, o que aumenta modestamente a incerteza, uma vez que os sites mais recentes tiveram menos tempo para construir uma reputação.
Considerando estes sinais em conjunto, as evidências disponíveis parecem mistas, mas tendem a ser relativamente benignas: as verificações gerais de reputação não detetaram problemas, enquanto um scanner reportou um ficheiro de script suspeito. Com base nos dados de análise disponíveis, não foram detetadas ameaças generalizadas no momento desta análise, mas poderá ainda ser adequado ter alguma cautela devido ao registo recente do domínio e à deteção isolada do script.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido a partir de um IP alojado pela Vultr nos Estados Unidos, tendo sido identificado o Caddy como servidor Web. O domínio utiliza servidores de nomes da NameCheap e, no momento desta análise, o DNSSEC parece não estar assinado. O estado do certificado sugere que o HTTPS está configurado, embora os dados da análise não indiquem os detalhes exatos dos protocolos TLS suportados.
Do ponto de vista da postura de segurança, a principal preocupação técnica é o único ficheiro JavaScript assinalado, em /assets/play-BLCVue4L.js. No entanto, as verificações de ligações externas, domínios referenciados e iframes não revelaram outros recursos assinalados no momento desta análise. A pouca idade do site e a ausência de DNSSEC são fatores que reduzem modestamente a confiança, mas, por si só, não indicam atividade maliciosa.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?