zzoom.pages.dev

Les résultats de l’analyse automatisée sont mitigés. Du côté positif, 0 moteurs de sécurité sur 89 ont détecté une activité malveillante au moment de cette analyse, l’analyse antimalware n’a signalé aucun fichier, et les principales vérifications de bases de données de menaces présentées ici n’ont pas signalé de listes actives de malware ou de phishing. Le domaine a également plusieurs années d’ancienneté, ce qui peut constituer un signal de stabilité par rapport à des domaines jetables nouvellement créés.

Cela dit, il existe des préoccupations significatives en matière de confiance sur la base du contenu de la page lui-même. Le domaine ressemble fortement à la marque Zoom tout en utilisant un sous-domaine pages.dev non officiel, et la capture d’écran montre l’image de marque de Zoom combinée à un message de redirection vers une destination sur le thème de Microsoft Store. Ce type de ressemblance avec une marque et de schéma de redirection entre marques peut être compatible avec un abus de type imitation ou usurpation, même lorsque les analyseurs de malware ne détectent pas de charges utiles. En outre, l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, et une source de liste noire a renvoyé une inscription générique de type objet malveillant ; il s’agit de signaux plus faibles que des détections de malware par plusieurs moteurs, mais ils appellent tout de même à la prudence.

Dans l’ensemble, la préoccupation la plus forte ici n’est pas un malware confirmé, mais la possibilité que la page imite une expérience de mise à jour logicielle de confiance. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.