ds4windows.net
Categoria: Information Technology, Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ds4windows.net
ds4windows.net parece apresentar-se como um website de download de software e de guias para DS4Windows, um utilitário para Windows associado à utilização de comandos PlayStation DualShock 4, DualSense e Nintendo no PC. A página inicial promove a personalização de comandos, guias de resolução de problemas e um arquivo ZIP descarregável, e também faz referência a um perfil externo de alojamento de código, sugerindo que está posicionado como um site complementar ou de distribuição para software relacionado com jogos.
Com base no título da página, nos metadados e no conteúdo visível, o site parece visar jogadores de PC à procura de ferramentas de suporte para comandos, instruções de configuração e documentação relacionada. O operador não está claramente identificado nos dados de análise fornecidos, e o domínio é relativamente recente, pelo que existe contexto independente limitado sobre quem gere o site ou se este é um ponto de distribuição oficial para o software a que faz referência.
Avaliação de segurança de ds4windows.net
Os resultados da análise indicam sinais de risco notáveis no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, com múltiplas deteções a descrever o site ou o seu conteúdo descarregável em termos associados a phishing, malware ou atividade maliciosa. Além disso, vários fornecedores de classificação web categorizaram o domínio como malicioso ou relacionado com phishing, embora uma importante base de dados de ameaças de navegação não o tivesse listado no momento da análise.
A análise de malware na página não identificou diretamente ficheiros infetados, mas produziu uma designação genérica de objeto suspeito em muitas ligações internas e recursos. Esse tipo de resultado heurístico, por si só, tem menor grau de confiança, mas neste caso é superado pelo consenso mais amplo entre múltiplos motores e pelo facto de o domínio ser muito recente e não ter classificação de tráfego. O site também oferece um ficheiro ZIP descarregável, o que aumenta a importância de verificar a autenticidade antes da utilização.
A página assemelha-se visualmente a uma página de destino de software legítima, mas, com base nos dados de análise disponíveis, existem deteções corroborantes suficientes para a tratar com cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare no endereço IP 104.21.7.184, com nameservers da Cloudflare e presença de alojamento reportada em Toronto, Canada. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. O site é relativamente recente, com cerca de 209 dias, e está registado através da Spaceship, Inc.
Não foi reportado malware direto ao nível de ficheiros na análise da página fornecida, mas o domínio tem um número substancial de deteções por motores de segurança e uma listagem de tipo blacklist nos dados fornecidos. A combinação de uma data de registo recente, um arquivo de software descarregável e deteções amplas baseadas em reputação pode justificar cautela adicional, especialmente se os utilizadores estiverem a considerar descarregar executáveis ou pacotes ZIP a partir do site.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?