steamtools.net

Les résultats du scan montrent des signaux mitigés au moment de ce scan. Le domaine a été signalé par 3 moteurs de sécurité sur 90, tandis que plusieurs grandes bases de données de menaces et listes noires n’ont pas signalé de malware actif ni d’inscriptions pour phishing. Un scan malware distinct n’a signalé aucun fichier marqué, mais il incluait une étiquette générique d’objet malveillant liée au domaine et à une URL de plateforme de challenge. Une source de liste noire a également répertorié le domaine, ce qui appelle à une certaine prudence même si la couverture plus large des listes noires semblait globalement propre.

Le contenu du site lui-même soulève des préoccupations supplémentaires au-delà des détections brutes. Le nom de domaine et l’image de marque ressemblent étroitement à Steam, pourtant le site ne semble pas être un domaine officiel appartenant à Steam d’après les données disponibles. Il encourage aussi de manière visible les utilisateurs à exécuter une commande PowerShell, ce qui peut accroître le risque, car les installateurs en ligne de commande peuvent exécuter du code directement sur le système d’un visiteur. Pour un site qui semble impliquer l’accès à des comptes et des actions liées à des logiciels, cette combinaison peut justifier un examen supplémentaire.

Dans le même temps, le domaine n’est pas nouvellement enregistré, il est actif depuis plusieurs années et utilise un HTTPS valide. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier s’il leur est demandé de se connecter avec des identifiants de jeu ou d’exécuter des commandes téléchargées ou copiées-collées.