unesco.go.ke

Die Scan-Ergebnisse sind zum Zeitpunkt dieses Scans gemischt. Eine kleine Minderheit der Sicherheits-Engines kennzeichnete die Domain; 4 von 91 meldeten verdächtige oder phishingbezogene Bedenken, während umfassendere Prüfungen gegen Bedrohungsdatenbanken weitgehend unauffällig waren. Zusätzlich führte ein Anbieter im Stil einer Blacklist die Domain auf, obwohl große, in den Scan-Daten referenzierte Datenbanken für bösartige Inhalte zum Zeitpunkt dieses Scans keine aktiven Bedrohungen meldeten.

Die Ausgabe des Malware-Scans erscheint auffallend verrauscht: Sie markierte eine sehr große Zahl interner Seiten, Skripte, Stylesheets, Bilder und Dokumentlinks als verdächtig oder bösartig, darunter viele gewöhnliche WordPress-Assets und Website-Ressourcen. Dieses Muster kann eher auf eine heuristische oder generische Erkennung als auf bestätigte Malware in jeder aufgeführten Datei hindeuten. Dennoch bedeuten das Vorhandensein mehrerer Engine-Erkennungen, eine phishingbezogene Kennzeichnung durch eine Engine und wiederholte generische Bösartigkeitskennzeichnungen auf der gesamten Website, dass die Befunde nicht vollständig verworfen werden sollten.

Gleichzeitig ist die Domain seit langem etabliert und etwa 12 Jahre alt, verwendet einen mit Regierungsstellen verbundenen Namespace, und der sichtbare Inhalt der Startseite erscheint eher mit einer echten institutionellen Website als mit einer typischen Betrugs- oder Parking-Seite vereinbar. Auf Grundlage dieser Befunde kann diese Website potenzielle Risiken bergen, doch die Belege enthalten auch Anzeichen möglicher Fehlalarme oder zu weit gefasster heuristischer Kennzeichnungen.