ivipid.com

Den verfügbaren Scandaten zufolge wurden von den zum Zeitpunkt dieses Scans konsultierten Sicherheitsdiensten keine Bedrohungen erkannt, und die Domain war in den im Bericht aufgeführten großen Blacklist-Datenbanken für schädliche Inhalte und Phishing nicht gelistet. Das ist ein positives Signal. Ein separater Malware-Scan ergab jedoch ein Ergebnis mit geringer Konfidenz, das als „verdächtig“ eingestuft wurde und mit einer internen Seite sowie mehreren extern gehosteten Bild-URLs auf einer Cloud-Content-Delivery-Domain verknüpft war. Alle wurden mit einer generischen heuristischen Erkennung statt mit einer benannten Malware-Familie gekennzeichnet.

Diese heuristischen Befunde können auf ein musterbasierendes Verdachtsmoment statt auf bestätigtes bösartiges Verhalten hindeuten, insbesondere weil es sich bei den markierten Ressourcen offenbar um Bilddateien handelt und weder die breite Übereinstimmung der Sicherheitsdienste noch die Blacklist-Prüfungen sie bestätigen. Gleichzeitig ist die Domain sehr neu, was die Unsicherheit geringfügig erhöht, da für neu registrierte Websites weniger Betriebsverlauf und Reputationsdaten verfügbar sind.

Insgesamt ist die Beweislage gemischt, spricht aber eher gegen bestätigte Bedrohungsaktivitäten. Die unauffälligen Ergebnisse der Prüfungen durch mehrere Sicherheitsdienste und der Blacklists sind aussagekräftiger als eine einzelne generische heuristische Erkennung, auch wenn angesichts der kürzlichen Registrierung weiterhin Vorsicht angemessen ist. Den verfügbaren Scandaten zufolge wurden zum Zeitpunkt dieses Scans keine erheblichen Bedrohungen erkannt.