khoindvn.io.vn

Les résultats de l’analyse sont mitigés au moment de cette analyse. Du côté du consensus le plus fort, 0 sur 91 moteurs de sécurité ont détecté le domaine, et les principales vérifications de bases de données de menaces concernant le phishing et la distribution de malware n’ont pas signalé d’inscriptions. Le domaine présente également une apparence établie en termes de trafic et de données d’ancienneté, ce qui peut constituer un signal stabilisateur lors de l’évaluation du risque.

Dans le même temps, un scanner de malware a signalé le site comme malveillant et a marqué un grand nombre d’URL internes, de scripts et de chemins de ressources avec des libellés heuristiques génériques plutôt qu’avec une famille de malware clairement identifiée. Un fournisseur de type blacklist a également répertorié le domaine avec une classification générique comme suspect, et un domaine externe lié a été signalé séparément. La page d’accueil elle-même fait la promotion de téléchargements liés aux certificats, de téléchargements de profils DNS et de ressources d’installation d’applications, ce qui peut justifier une prudence accrue, car les téléchargements de logiciels et de configurations peuvent présenter un risque plus élevé pour l’utilisateur que des pages d’information ordinaires.

Pris ensemble, les éléments disponibles peuvent davantage indiquer des détections heuristiques de faible confiance ou une sensibilité de l’analyse autour des scripts, des ressources dynamiques et du contenu lié aux téléchargements, plutôt qu’un large consensus multi-moteurs sur la présence de malware actif. D’après les données d’analyse disponibles, aucun consensus généralisé sur une menace n’a été détecté au moment de cette analyse, mais les visiteurs devraient tout de même faire preuve de prudence avec les fichiers téléchargeables et les liens externes.