dl.apkvision.org
Categoria: Malicious, Software Downloads
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de dl.apkvision.org
dl.apkvision.org parece ser um subdomínio de download associado à APKVision, um site comummente ligado à distribuição de aplicações e jogos Android. A designação do subdomínio sugere que é utilizado principalmente para entrega de ficheiros ou alojamento de conteúdos, e não como uma página inicial informativa completa, e os dados de categorização disponíveis colocam-no em downloads de software, freeware/shareware, jogos e tecnologias da informação.
Com base na estrutura do domínio, este serviço pode funcionar como um backend ou ponto terminal de download direto para pacotes APK ou recursos relacionados. O domínio está registado através de um registrador generalista e utiliza infraestrutura Cloudflare, o que é comum para entrega de conteúdos, desempenho e proteção de tráfego. Não há evidência clara na análise fornecida de que a página seja um domínio estacionado ou expirado; parece ser um subdomínio ativo e operacional.
Avaliação de segurança de dl.apkvision.org
Os resultados da análise mostram sinais mistos no momento desta análise. O domínio foi assinalado por 4 de 91 motores de segurança, com vários a classificá-lo como malicioso ou suspeito, enquanto outras verificações disponíveis não detetaram ameaças. A análise de malware do conteúdo obtido não reportou ficheiros assinalados, e as verificações em bases de dados de ameaças importantes para phishing e distribuição de malware estavam limpas no momento da revisão.
Há, no entanto, um sinal adicional de cautela: um fornecedor do tipo blacklist listou o domínio com uma designação genérica de objeto malicioso. Esse tipo de listagem pode indicar preocupações de reputação, mas, por si só, é menos conclusivo do que um consenso alargado entre múltiplos motores ou uma deteção em bases de dados principais de conteúdo malicioso. O domínio também tem mais de quatro anos, o que reduz modestamente a probabilidade de ser um site de campanha descartável, embora a idade, por si só, não elimine o risco.
No geral, os dados disponíveis sugerem algumas preocupações de reputação em torno deste subdomínio relacionado com downloads, particularmente porque múltiplos motores de segurança o assinalaram e o site está associado à distribuição de software, uma categoria que pode acarretar risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, com expiração indicada como 2026-11-01. Está protegido por Cloudflare no endereço IP 104.26.10.251, com nameservers e infraestrutura de alojamento Cloudflare, o que pode fornecer serviços de CDN e reverse-proxy. A localização do servidor é indicada como Toronto, Canada, embora os serviços baseados em CDN possam ocultar a infraestrutura de origem.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar de validação DNSSEC. Não foram identificados payloads de malware diretos na análise limitada de ficheiros fornecida, e as ligações externas observadas na análise apontavam para recursos pertencentes à Cloudflare. A principal preocupação técnica neste conjunto de dados é reputacional e não baseada na configuração: vários motores de segurança assinalaram o domínio apesar de uma configuração de alojamento e certificado aparentemente válida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?