vxvault.net

I risultati della scansione sono contrastanti. Da un lato, 0 su 91 motori di sicurezza ha segnalato il dominio al momento di questa scansione, e i principali controlli sui database di minacce forniti nei dati della scansione erano puliti. Il dominio ha inoltre più di 11 anni, il che può essere un segnale di stabilità nella valutazione della legittimità. Inoltre, il contenuto visibile del sito appare coerente con una risorsa di riferimento sul malware o di ricerca sulla sicurezza piuttosto che con una pagina di phishing, un falso negozio o un sito di impersonificazione.

Dall’altro lato, una scansione malware ha segnalato 2 file e un gran numero di link interni e domini referenziati usando etichette generiche come suspicious o malicious. Data la natura di questo sito web, tali risultati potrebbero in parte riflettere il fatto che il sito cataloga indicatori di malware e collega artefatti relativi alle minacce, piuttosto che servire necessariamente esso stesso payload dannosi. I risultati segnalati sono inoltre in larga misura euristici e generici, piuttosto che collegati a una famiglia di malware chiaramente identificata sul sito stesso. Separatamente, il sito sembra avere un certificato SSL/TLS non valido o scaduto, il che può rappresentare un problema di sicurezza o di fiducia per i visitatori se tentano di accedere o trasmettere dati.

Considerando insieme questi segnali, il dominio sembra essere un sito legittimo di riferimento sulla sicurezza che può contenere o fare riferimento a indicatori malevoli come parte del suo scopo. In base ai dati di scansione disponibili, al momento di questa scansione non è stato rilevato un ampio consenso multi-engine di una compromissione attiva del sito web, ma la cautela può comunque essere opportuna perché il sito indicizza contenuti relativi al malware e la sua configurazione HTTPS sembra obsoleta.