static.rbxcdn.com
Categoria: Games, Marketing, Merchandising
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de static.rbxcdn.com
static.rbxcdn.com parece ser um subdomínio de entrega de conteúdo estático associado à Roblox, uma grande plataforma de jogos online. O padrão de nomenclatura "rbxcdn.com" e os nameservers operados pela Roblox sugerem que é utilizado para servir ativos em cache ou estáticos, como imagens, scripts, dados de configuração ou outros componentes de infraestrutura web que suportam os serviços da Roblox, em vez de funcionar como um website autónomo voltado para o consumidor.
Os dados de categorização disponíveis também estão alinhados com utilização de jogos e infraestrutura web. A própria página analisada não apresenta uma homepage típica e, em vez disso, mostra uma resposta mínima com uma mensagem JSON em estilo de erro, o que é consistente com um endpoint de ativos ou de entrega de backend a ser acedido diretamente fora do seu contexto normal de aplicação.
Avaliação de segurança de static.rbxcdn.com
No momento desta análise, nenhum motor de segurança reportou deteções para este domínio, com 0 de 91 motores a assinalá-lo. Além disso, o domínio estava limpo nas bases de dados de listas negras de malware e phishing verificadas, e não foram identificados links externos suspeitos, domínios referenciados ou iframes nos resultados da análise.
Uma análise de malware produziu uma heurística genérica "potentially suspicious" em /index, mas não foi nomeada nenhuma família de ameaças específica e esta conclusão não foi corroborada por outros motores nem por dados de listas negras. Tendo em conta o longo histórico de registo do domínio, os indicadores de infraestrutura estabelecida e a ausência de um consenso de deteção mais amplo, esta heurística isolada parece ser um sinal de baixa confiança.
Com base nos dados disponíveis, não foram detetadas ameaças no momento desta análise.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido pela Amazon e está alojado na AWS CloudFront, indicando a utilização de uma grande rede de entrega de conteúdos. O servidor observado identificou-se como "public-gateway", e o IP resolvido foi geolocalizado em Paris, França, o que pode refletir o encaminhamento de edge da CDN em vez da localização principal do operador. O domínio está registado há aproximadamente 13 anos através da MarkMonitor, com nameservers da marca Roblox em utilização.
O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS podem não beneficiar da validação DNSSEC. Não foram evidentes problemas de segurança significativos ao nível da infraestrutura nos dados de análise fornecidos, para além da heurística genérica limitada assinalada na análise de malware.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?