0sl.io

Les résultats de l’analyse sont mitigés au niveau de la classification. D’une part, 0 sur 91 moteurs de sécurité ont détecté une activité malveillante au moment de cette analyse, et les principales vérifications de bases de données de menaces affichées dans l’analyse étaient propres. D’autre part, plusieurs fournisseurs de classification web ont catégorisé le domaine comme lié au phishing ou à la fraude, et une source de liste noire a répertorié le domaine avec une étiquette générique d’objet malveillant. Le résultat de l’analyse antimalware a également appliqué une étiquette heuristique générique au domaine et à ses liens internes, mais celles-ci semblent être des constatations générales fondées sur des modèles plutôt que des détections de malware confirmées.

Le contenu du site web visible dans la capture d’écran ressemble à une plateforme de raccourcissement de liens fonctionnelle plutôt qu’à une page parquée ou à un clone évident destiné à la collecte d’identifiants. Cependant, les raccourcisseurs d’URL peuvent parfois être traités avec prudence par les systèmes de réputation parce qu’ils peuvent masquer les liens de destination, et cela peut contribuer à une catégorisation défavorable même en l’absence de détections directes de malware. Le domaine a plus d’un an, utilise un HTTPS valide, et aucune menace n’a été détectée par l’analyse antimalware multi-moteur au moment de l’examen.

D’après les données disponibles, les signaux techniques les plus forts étaient propres au moment de cette analyse, mais la catégorisation liée au phishing par plusieurs sources de classification suggère qu’une certaine prudence peut néanmoins être justifiée.