pimpbunny.live

Zum Zeitpunkt dieses Scans stuften 9 von 91 Sicherheits-Engines pimpbunny.live als auffällig ein, wobei mehrere Engines die Seite als mit Phishing-artigem Verhalten assoziiert kategorisierten und eine sie als verdächtig markierte. Ein auf Malware spezialisierter Scanner markierte zudem die mit der Startseite verbundenen Dateien sowie eine große Anzahl (145 von 314) der internen Links mit einer generischen Klassifizierung als schädliches/verdächtiges Objekt, und ein Drittanbieter-Blacklist-Dienst (QBMA) listete die Domain mit derselben generischen Klassifizierung als markiert. Mehrere große Blacklist-Datenbanken für schädliche Inhalte - darunter eine bekannte Safe-Browsing-Liste, Datenbanken für Spam-/URL-Missbrauch sowie Phishing-Meldedatenbanken - lieferten für diese Domain zum Zeitpunkt dieses Scans jedoch saubere Ergebnisse.

Es ist bemerkenswert, dass viele der markierten Links und Dateien normalen Navigationspfaden der Website entsprechen (Theme-CSS-Dateien, Kategorieseiten, Login-/Anmelderouten) und nicht eindeutig identifizierbaren schädlichen Payloads, was darauf hindeutet, dass die generischen Bezeichnungen „GenericMaliciousObject“ und „GenericSuspiciousObject“ des Malware-Scanners eher auf breite heuristische Mustererkennung als auf eine bestätigte, benannte Malware-Familie zurückzuführen sein könnten. Dennoch ist das Vorhandensein von Erkennungen mehrerer unabhängiger, auf Phishing spezialisierter Engines (statt eines einzelnen Anbieters) ein bemerkenswerteres Signal als ein isolierter heuristischer Treffer und sollte nicht vollständig ignoriert werden. Die Weiterleitungs-Subdomain go.pimpbunny.live, die Besucher mit Tracking-Parametern zu Anmeldeprozessen von stripchat.com weiterleitet, wurde ebenfalls vom Malware-Scanner markiert, was möglicherweise Bedenken hinsichtlich der bei werbefinanzierten Erwachsenenplattformen üblichen Affiliate-Tracking-Weiterleitungsketten widerspiegelt.

Insgesamt deuten diese gemischten Signale - einerseits übereinstimmende, von mehreren Engines bestätigte phishing-bezogene Markierungen, andererseits größtenteils saubere Ergebnisse der Blacklist-Datenbanken - darauf hin, dass diese Website ein potenzielles Risiko für Besucher darstellen könnte, weshalb Vorsicht geboten ist, insbesondere bei Login-, Zahlungs- oder Kontoerstellungsformularen auf der Website oder ihren verlinkten Subdomains. Basierend auf den verfügbaren Scan-Daten wurden keine bestätigten Malware-Payloads oder auf Blacklist-Ebene als schädlich eingestufte Hosting-Infrastrukturen festgestellt, doch die phishing-bezogenen Erkennungen mehrerer Engines rechtfertigen eine niedrigere Vertrauensbewertung, als ein vollständig sauberer Scan erhalten würde.