acmaturaky.cz

Les résultats de l’analyse automatisée sont mitigés. D’une part, 0 sur 91 moteurs de sécurité ont signalé le domaine au moment de cette analyse, et les bases de données de menaces et sources de listes noires vérifiées ont été signalées comme propres. D’autre part, une analyse de malware a marqué un fichier JavaScript dans un chemin de plugin WordPress comme malveillant, et la capture d’écran montre une invite de vérification « Windows Security » d’apparence trompeuse demandant au visiteur d’ouvrir la boîte de dialogue Exécuter et d’y coller une commande. Ce schéma est couramment associé à une activité d’ingénierie sociale et peut indiquer un site web compromis ou une tentative de tromper les visiteurs pour qu’ils exécutent des commandes nuisibles.

La présence d’une invite de copie dans le presse-papiers présentée comme une vérification humaine constitue une préoccupation importante même lorsque les détections multi-moteurs générales restent à zéro, car les pages nouvellement compromises et les leurres basés sur le clic peuvent ne pas être largement détectés immédiatement. Le domaine lui-même semble appartenir à un vrai site plutôt qu’à une page parquée ou de substitution, ce qui rend l’usage abusif apparent plus cohérent avec le scénario d’un site web piraté qu’avec un contrôle d’accès normal.

À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté à 0/100 sur la base d’un contexte supplémentaire indiquant un comportement de type clickfix sur un site web piraté. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.