luxporn.cc

Au moment de cette analyse, 4 des 91 moteurs de sécurité ont signalé luxporn.cc comme suspect, malveillant ou lié au phishing, tandis que la majorité des moteurs n'ont signalé aucune détection. Un moteur d'analyse antimalware distinct a évalué le niveau de menace du site comme « malveillant » et a signalé la majorité des fichiers internes et liens externes analysés avec une signature heuristique générique (« GenericMaliciousObject »/« GenericSuspiciousObject »). Il est à noter que cette heuristique a été appliquée de manière large à presque toutes les pages et scripts du site - y compris des fichiers WordPress standards, des ressources de thème, et même l'URL de la page d'accueil elle-même - ce qui suggère que le modèle du moteur de détection pourrait effectuer un rapprochement de motifs basé sur la catégorie de contenu pour adultes et la structure globale des pages, plutôt qu'identifier une charge utile malveillante spécifique, une injection de code ou un exploit.

Les bases de données de listes noires axées sur le contenu, y compris les répertoires d'URL de phishing et de malware, ont retourné des résultats sans problème pour ce domaine, et aucune menace n'a été trouvée sur les listes de blocage générales de navigation sécurisée. Une liste de renseignement sur les menaces (QBMA) montre bien le domaine comme figurant sous une classification générique d'objet malveillant, ce qui concorde avec les constats heuristiques ci-dessus. Aucun résultat de liste de blocage de réputation de messagerie basée sur DNS n'a été enregistré pour l'adresse IP d'hébergement de ce domaine au moment de cette analyse.

Compte tenu des signaux mitigés - une poignée de moteurs signalant le domaine de manière générique aux côtés d'une majorité ne montrant aucune détection, combinés à des résultats sans problème provenant des principaux fournisseurs de listes noires de contenu malveillant - ce site web pourrait présenter un risque quelque peu élevé, largement lié à la nature des sites tube pour adultes financés par la publicité (réseaux publicitaires agressifs, redirections d'affiliation et fenêtres pop-up sont courants sur ce type de plateforme) plutôt qu'à une distribution confirmée de malware. Les visiteurs doivent faire preuve de prudence, en particulier concernant les clics sur les publicités, les fenêtres pop-up et les liens vers des partenaires tiers référencés sur la page, car ceux-ci constituent des vecteurs courants de redirections indésirables sur les sites pour adultes monétisés par la publicité.