noticeofpleadings.net

Les résultats de l’analyse sont mitigés, mais les signaux de réputation les plus forts penchent vers le négatif au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, plusieurs le classant comme phishing, malware ou autrement malveillant. En outre, une base de données de listes noires a répertorié le domaine, bien que les principales bases de données de contenus malveillants affichées dans l’analyse soient par ailleurs restées propres. Le contenu de la page lui-même ressemble à un index succinct de documents juridiques plutôt qu’à une page de connexion de phishing typique, ce qui peut indiquer que certaines détections sont liées au contexte, à l’historique d’hébergement ou à une correspondance automatisée de motifs plutôt qu’à une interface évidente de collecte d’identifiants.

L’analyse malware n’a pas signalé de fichiers marqués, mais elle a attribué au site ainsi qu’à de nombreux liens internes une étiquette générique malveillante. Ces liens comprennent des répertoires nommés d’après des familles de malware connues et des sujets de contentieux liés aux botnets, ce qui pourrait plausiblement déclencher des détections heuristiques même si le site diffuse des documents juridiques sur ces menaces plutôt que de les distribuer. Le domaine est également relativement ancien, avec plus de 8 ans, utilise un certificat TLS valide et est hébergé sur une infrastructure cloud majeure, ce qui réduit modestement la probabilité d’une opération de phishing jetable.

Même ainsi, le nombre de détections multi-moteurs est suffisamment élevé pour justifier la prudence. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, ou il peut s’agir d’un dépôt légitime de documents juridiques signalé en raison de son sujet lié aux malware au moment de cette analyse.