dulo.cx
Categoria: Suspicious, Newly Registered
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de dulo.cx
dulo.cx parece ser um website de streaming de filmes e TV que se apresenta como a nova casa de "Dulo TV" sob o domínio relacionado dulo.gd. Com base no título da página, nos metadados e na captura de ecrã, o site oferece navegação por filmes, séries, anime, conteúdo em direto e funcionalidades de watch-party, com ênfase em streaming gratuito e navegação sem registo. Várias fontes de classificação web colocam-no em categorias de entretenimento, alojamento de vídeo ou relacionadas com media.
A página inicial utiliza uma interface cuidada ao estilo de streaming, com grandes imagens promocionais, carrosséis de títulos e secções de navegação semelhantes às das plataformas de media convencionais. Também apresenta logótipos de grandes marcas de streaming numa secção "Channels & Apps", o que pode destinar-se a sugerir ampla disponibilidade ou agregação de conteúdos. Os detalhes públicos de propriedade são limitados nos dados de análise fornecidos, e o registrador não é aqui divulgado, pelo que o operador não pode ser identificado com confiança com base na informação disponível.
O próprio domínio é muito recente, enquanto a marca sugere continuidade a partir de uma identidade anterior "Dulo TV". Essa combinação pode indicar uma mudança recente de domínio ou rebranding, em vez de uma propriedade web autónoma estabelecida há muito tempo, embora a relação comercial exata entre dulo.cx e dulo.gd não seja clara apenas com base nesta análise.
Avaliação de segurança de dulo.cx
Os resultados da análise mostram sinais mistos. Por um lado, apenas 2 em 91 motores de segurança assinalaram o domínio, enquanto a análise de ficheiros de malware não reportou ficheiros assinalados nas páginas amostradas, e as principais verificações de listas negras de conteúdo malicioso estavam limpas no momento desta análise. As verificações de blocklists baseadas em DNS também estavam limpas. Estas conclusões não fornecem provas fortes de entrega ativa de malware a partir da captura da página analisada.
Por outro lado, o domínio tem apenas 35 dias, e vários sinais de classificação descrevem-no como suspeito ou recentemente registado. O site também faz referência a um domínio relacionado que foi assinalado de forma genérica durante a análise, o que pode justificar cautela adicional, embora a deteção pareça de baixa confiança e não tenha sido amplamente corroborada. A página inicial promove streaming gratuito de filmes e programas de TV e faz referência visual a marcas de entretenimento bem conhecidas, o que por vezes pode estar associado a ecossistemas de streaming não oficiais, risco jurídico acrescido ou alterações abruptas de domínio.
No geral, as deteções limitadas pelos motores e o estado limpo nas listas negras reduzem a probabilidade de uma ameaça web imediatamente óbvia, mas o registo muito recente e os sinais de classificação suspeita mantêm o nível de confiança abaixo da média. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação convencional, com tráfego servido através de infraestrutura Cloudflare em espaço IP associado à CloudFlare, Inc. Os nameservers também apontam para Cloudflare, sugerindo que o domínio está a utilizar uma configuração de reverse-proxy/CDN que pode ajudar na disponibilidade e na segurança básica do transporte. A geolocalização do alojamento na análise resolve para Toronto, Canada, embora os serviços baseados em CDN possam ocultar a localização do servidor de origem.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. O domínio está registado há muito pouco tempo, o registrador não é identificado nos dados fornecidos, e a análise observou ligações tanto para dulo.cx como para dulo.gd, indicando uma configuração com múltiplos domínios ou um padrão de migração. Não foram encontrados ficheiros diretamente positivos para malware nos ativos amostrados no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?