mcwlogin.club

Plusieurs signaux d’analyse suscitent des inquiétudes au moment de cette analyse. Le domaine a été signalé par 6 moteurs de sécurité sur 92, dont plusieurs l’ont classé comme suspect, lié à des logiciels malveillants ou malveillant. En outre, une analyse anti-malware a marqué le niveau de menace global comme suspect et a identifié 3 URL signalées, y compris le fragment racine du site et des chemins liés à xmlrpc. Bien que des résultats heuristiques génériques puissent parfois produire des faux positifs, la présence de multiples détections indépendantes constitue un signal de prudence plus fort.

Les vérifications des listes noires et des bases de données de menaces étaient par ailleurs propres au moment de cette analyse, y compris les principales listes de blocage du phishing et des logiciels malveillants, et l’adresse IP du domaine n’était pas répertoriée dans les listes de blocage de réputation de messagerie vérifiées. Cependant, la capture d’écran montre une page de type vérification demandant au visiteur d’ouvrir un terminal et de coller une commande à l’aide de raccourcis clavier. Ce comportement n’est pas typique des flux de vérification ordinaires dans un navigateur et peut être compatible avec des tactiques d’ingénierie sociale conçues pour amener les utilisateurs à exécuter des commandes sur leurs propres systèmes.

Le domaine est relativement récent, n’a pas de classement de trafic visible et n’identifie pas clairement un exploitant connu. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.