jollymod.com
Categoria: Software Downloads
URLs detalhados de links, domínios e iframes deste site não são mostrados aqui - algumas das cadeias contêm conteúdo impróprio para exibição ao público em geral. As contagens acima refletem a análise completa.
Descrição de jollymod.com
jollymod.com parece ser um portal de downloads focado em pacotes de aplicações Android modificadas (MOD APKs). Com base no título da página, na meta description e na captura de ecrã, o site promove versões premium ou desbloqueadas de aplicações e jogos como downloads gratuitos, com categorias para aplicações, jogos, entretenimento e conteúdo orientado para adultos.
O site parece ser operado como uma plataforma independente de distribuição de aplicações, e não como uma loja oficial de um editor. A marca apresentada é "Jolly MOD," e a disposição da página sugere um serviço em estilo de catálogo que lista entradas de aplicações descarregáveis, números de versão e tamanhos de ficheiro. Como o conteúdo se centra em aplicações móveis redistribuídas ou modificadas, pode ficar fora dos canais oficiais de distribuição de lojas de aplicações.
Avaliação de segurança de jollymod.com
Os resultados da análise estavam, em grande medida, limpos no momento desta análise. Um em 91 motores de segurança assinalou o domínio com uma designação genérica de suspeito, enquanto a análise mais ampla de malware não reportou ficheiros assinalados, ligações externas assinaladas nem iframes assinalados. Além disso, as principais verificações de bases de dados de ameaças e de blacklist incluídas na análise estavam limpas, e não foram detetadas ameaças pela análise de malware focada no conteúdo.
Ainda assim, a finalidade do website pode justificar cautela por parte dos utilizadores. O site parece distribuir ficheiros APK modificados, que são normalmente obtidos fora das lojas oficiais de aplicações móveis e podem acarretar riscos acrescidos de segurança, privacidade ou relacionados com direitos de autor, mesmo quando uma análise pontual não deteta malware ativo. A captura de ecrã também mostra listagens de aplicações orientadas para adultos, que podem ser inadequadas para alguns públicos.
Com base nos dados de análise disponíveis, não foram detetadas ameaças significativas no momento desta análise, mas descarregar aplicações modificadas não oficiais pode ainda envolver riscos potenciais.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com os serviços de alojamento e reverse-proxy aparentemente fornecidos através da Cloudflare. O IP do servidor resolvido é 172.67.165.42, e os nameservers também apontam para a infraestrutura da Cloudflare. Esta configuração é comum para desempenho, mitigação de DDoS e proteção da origem.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram reportados indicadores técnicos de malware nos dados de análise fornecidos, e as verificações de blacklist estavam limpas no momento da revisão. No entanto, o modelo subjacente de distribuição de aplicações continua a ser uma consideração de risco separada da configuração de rede do site.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?