getblock.me
Categoria: Gaming
Descrição de getblock.me
getblock.me parece alojar uma página de destino promocional leve para "Gemgala", um serviço apresentado como uma plataforma de festas, chat e jogos. A página inicial visível é minimalista e centra-se num gráfico de jogo casual ao estilo puzzle, juntamente com texto como "Play Games Win Rewards" e "Get $10 by playing game", sugerindo que o site poderá destinar-se a promover uma aplicação ou campanha relacionada com jogos ou recompensas.
Com base no título da página, na captura de ecrã e nos recursos ligados, o site parece funcionar mais como uma página simples de campanha ou teaser do que como um website com funcionalidades completas. Faz referência a recursos externos fornecidos através de infraestrutura comum de distribuição de conteúdos e inclui etiquetagem de analytics. Não é mostrada de forma destacada uma identidade clara do operador na página inicial capturada, pelo que a organização por detrás do site não pode ser confirmada apenas a partir do conteúdo de página disponível.
Avaliação de segurança de getblock.me
No momento desta análise, não foram reportadas deteções por motores de segurança, com 0 em 91 motores a assinalar o domínio. A análise de malware também indicou ausência de ficheiros assinalados, e as bases de dados de ameaças e fontes de blacklist verificadas não reportaram o domínio como listado por phishing ou distribuição de malware. Com base nos dados de análise disponíveis, não havia indicadores diretos de código malicioso ou de abuso conhecido no momento da revisão.
O domínio é relativamente recente, com pouco mais de um ano, e a página inicial é bastante escassa, o que limita o grau de confiança que pode ser retirado apenas da análise do conteúdo. Ainda assim, a combinação de zero deteções por múltiplos motores, resultados limpos na análise de malware e verificações limpas em blacklist é, em geral, um sinal positivo naquele momento. Com base nos dados disponíveis, não foram detetadas ameaças no momento desta análise.
Descrição técnica
O site utiliza um certificado SSL válido emitido através da infraestrutura da Amazon, com o alojamento fornecido via AWS CloudFront e uma configuração web suportada por AmazonS3. O IP do servidor resolvido geolocaliza-se em Paris, França, e os nameservers estão alojados através de AWS DNS. Isto sugere uma implementação alojada numa cloud convencional, em vez de um ambiente de servidor invulgar ou obviamente mal configurado.
O DNSSEC parece não estar assinado, o que não é incomum, mas significa que o domínio não beneficia atualmente dessa camada adicional de proteção da integridade do DNS. Não foi observado qualquer uso de iframe na análise, e o pequeno número de ficheiros analisados e referências externas não produziu quaisquer conclusões técnicas de malware no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?