steamtools.net

Die Scanergebnisse zeigen zum Zeitpunkt dieses Scans gemischte Signale. Die Domain wurde von 3 von 90 Sicherheits-Engines markiert, während mehrere große Bedrohungs- und Blacklist-Datenbanken keine aktiven Malware- oder Phishing-Einträge meldeten. Ein separater Malware-Scan meldete keine markierten Dateien, enthielt jedoch eine generische Kennzeichnung für ein bösartiges Objekt, die mit der Domain und einer URL einer Challenge-Plattform verknüpft war. Eine Blacklist-Quelle führte die Domain ebenfalls auf, was zusätzliche Vorsicht nahelegt, auch wenn die breitere Blacklist-Abdeckung weitgehend unauffällig erschien.

Der Inhalt der Website selbst wirft über die reinen Erkennungen hinaus zusätzliche Bedenken auf. Der Domainname und das Branding ähneln Steam stark, dennoch scheint die Website auf Grundlage der verfügbaren Daten keine offizielle Steam-eigene Domain zu sein. Sie fordert Nutzer außerdem deutlich dazu auf, einen PowerShell-Befehl auszuführen, was das Risiko erhöhen kann, da Installationsprogramme über die Befehlszeile Code direkt auf dem System eines Besuchers ausführen können. Für eine Website, die offenbar Kontozugriff und softwarebezogene Aktionen umfasst, könnte diese Kombination eine zusätzliche Prüfung rechtfertigen.

Gleichzeitig ist die Domain nicht neu registriert, seit mehreren Jahren aktiv und verwendet gültiges HTTPS. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen, insbesondere wenn sie aufgefordert werden, sich mit Gaming-Zugangsdaten anzumelden oder heruntergeladene oder eingefügte Befehle auszuführen.