runtime.org

En el momento de este análisis, 1 de 91 motores de seguridad marcó el dominio como malicioso, mientras que el resto de los motores no reportó detecciones. Un escáner heurístico de malware también etiquetó un archivo del sitio (peb.htm), así como el dominio en general, como "sospechoso", utilizando una clasificación genérica en lugar de una familia de malware con nombre propio, y marcó una cantidad muy elevada de enlaces a recursos internos (CSS, JS, imágenes) bajo la misma etiqueta heurística genérica, un patrón que a menudo refleja ruido de escaneo generalizado en sitios grandes y antiguos, más que contenido malicioso confirmado. Un dominio referenciado externamente, kare-net.de, fue marcado de forma más grave como malicioso por el mismo escáner, aunque esto parece corresponder a un enlace encontrado dentro del contenido de la página, y no a algo alojado en el propio runtime.org.

Las verificaciones de listas negras y bases de datos de amenazas centradas en contenido -incluyendo bloqueos de estilo "navegación segura" general y bases de datos dedicadas a URL de phishing/malware- reportaron el dominio como limpio en el momento de este análisis. Una verificación de reputación de correo/IP basada en DNS también resultó limpia en todas las fuentes consultadas. Dado el largo historial de registro del dominio (más de dos décadas), una clasificación de tráfico global Tranco en el rango bajo de las centenas de miles, y los resultados mayormente limpios de las listas negras centradas en contenido malicioso, la única marca de malicioso y las advertencias heurísticas genéricas parecen ser más consistentes con una coincidencia de patrón de baja confianza que con un compromiso confirmado.

Con base en estos hallazgos, este sitio web no muestra indicadores sólidos de una amenaza activa y generalizada, aunque la presencia de una marca de dominio malicioso proveniente de un motor y la advertencia heurística genérica de objeto sospechoso justifican cierta precaución. Los visitantes que descarguen archivos ejecutables del sitio podrían querer verificar de forma independiente la integridad de los archivos antes de ejecutarlos, dado los nombres de archivo marcados observados en el análisis.