codeload.github.com

Die stärksten Scan-Signale sind in diesem Fall günstig. Zum Zeitpunkt dieses Scans stuften 0 von 91 Sicherheits-Engines die Domain als auffällig ein, und die Prüfungen großer Bedrohungsdatenbanken waren weitgehend unauffällig. Die Domain besteht außerdem schon lange, und die sichtbaren Seiteninhalte entsprechen dem erwarteten Branding und Zweck von GitHub, was die Wahrscheinlichkeit verringert, dass es sich um eine neu erstellte täuschende Website handelt.

Es gibt einige kleinere Vorbehalte in den Rohdaten. Ein Malware-Scan meldete generische heuristische Bezeichnungen wie "GenericSuspiciousObject" für viele interne Links und referenzierte Domains, doch diese scheinen eher Musterübereinstimmungen mit geringer Sicherheit als bestätigte Malware-Befunde zu sein, zumal keine gescannten Dateien als auffällig markiert wurden und der breitere Konsens der Engines unauffällig war. Eine Blacklist-Quelle zeigte ebenfalls einen Eintrag, daher wäre es unzutreffend zu sagen, dass jede Reputationsquelle vollständig unauffällig war; dieses einzelne Signal wird jedoch durch die übrigen Scandaten nicht gut bestätigt.

Unter Berücksichtigung des gesamten Kontexts, einschließlich des Alters der Domain, des konsistenten GitHub-Brandings und des Fehlens von Erkennungen durch mehrere Engines, scheint diese Subdomain ein geringes Risiko darzustellen. Auf Grundlage der verfügbaren Scandaten wurden zum Zeitpunkt dieses Scans keine signifikanten Bedrohungen festgestellt.