pimpbunny.live

Au moment de cette analyse, 9 des 91 moteurs de sécurité ont signalé pimpbunny.live, plusieurs moteurs le classant comme associé à un comportement de type phishing et un le signalant comme suspect. Un scanner spécialisé dans les malwares a également signalé les fichiers liés à la page d'accueil du site ainsi qu'un grand nombre (145 sur 314) de ses liens internes avec une classification générique d'objet malveillant/suspect, et un fournisseur de liste noire tiers (QBMA) a répertorié le domaine comme signalé sous la même classification générique. Toutefois, plusieurs grandes bases de données de listes noires axées sur le contenu malveillant - notamment une liste de navigation sécurisée bien connue, des bases de données sur le spam/l'abus d'URL, et des bases de données de signalement de phishing - ont renvoyé des résultats propres pour ce domaine au moment de cette analyse.

Il convient de noter que de nombreux liens et fichiers signalés correspondent à des chemins de navigation normaux du site (fichiers CSS de thème, pages de catégories, itinéraires de connexion/inscription) plutôt qu'à des charges utiles identifiables comme malveillantes, ce qui suggère que les étiquettes génériques « GenericMaliciousObject » et « GenericSuspiciousObject » utilisées par le scanner de malwares pourraient refléter une correspondance heuristique large plutôt qu'une famille de malware confirmée et nommée. Cela dit, la présence de détections provenant de plusieurs moteurs indépendants orientés phishing (plutôt que d'un seul fournisseur) constitue un signal plus notable qu'une détection heuristique isolée, et ne doit pas être écartée d'emblée. Le sous-domaine de redirection go.pimpbunny.live, qui redirige les visiteurs vers les flux d'inscription de stripchat.com avec des paramètres de suivi, a également été signalé par le scanner de malwares, ce qui pourrait refléter une préoccupation concernant les chaînes de redirection de suivi d'affiliation couramment observées sur les plateformes pour adultes financées par la publicité.

Pris ensemble, ces signaux mitigés - certaines corroborations de signalements de phishing multi-moteurs aux côtés de résultats de bases de données de listes noires largement propres - suggèrent que ce site web pourrait présenter des risques potentiels pour les visiteurs, et la prudence est de mise, en particulier concernant tout formulaire de connexion, de paiement ou de création de compte rencontré sur le site ou ses sous-domaines liés. Sur la base des données d'analyse disponibles, aucune charge utile de malware confirmée ni aucun hébergement malveillant au niveau des listes noires n'a été identifié, mais les détections liées au phishing provenant de plusieurs moteurs justifient une note de confiance inférieure à celle qu'obtiendrait une analyse entièrement propre.