888scoreonline.net

Op het moment van deze scan werd dit domein door 0 van de 91 beveiligingsengines als verdacht aangemerkt, en het werd als schoon vermeld bij alle belangrijke blacklist- en dreigingsdatabaseproviders die zijn gecontroleerd, waaronder databases voor phishing, malware en veilig surfen. Een op DNS gebaseerde blocklist-controle kwam eveneens schoon terug bij alle vijf gecontroleerde providers, wat erop wijst dat er op dit moment geen negatieve mail-/IP-reputatiesignalen werden gevonden.

Een malware-scantool markeerde het dreigingsniveau als "verdacht" op basis van één bestand (een pagina specifiek voor mobiele apparaten) en een klein aantal uitgaande links/verwijzingen naar een IP-adres van een derde partij (61.143.225.110), waarbij gebruik werd gemaakt van een generieke heuristische signatuur in plaats van een benoemde malwarefamilie. Dit type melding, gebaseerd op één engine en een niet-specifieke heuristiek, is op zichzelf een zwakker signaal, vooral omdat geen andere engines of blacklist-databases dit bevestigden, en het lijkt eerder verband te houden met ingesloten advertenties of doorverwijsinfrastructuur van derden, zoals vaak te zien is bij door advertenties ondersteunde score-aggregatorsites, dan met een bevestigde kwaadaardige payload.

Als we deze bevindingen samen bekijken - schone resultaten bij mainstream engines en blacklists, een gevestigde meerjarige domeingeschiedenis, en slechts een geïsoleerde generieke heuristische melding gekoppeld aan advertentienetwerkinfrastructuur - dan zijn er, op basis van de beschikbare scangegevens, geen significante dreigingen vastgesteld op het moment van deze scan, hoewel de aanwezigheid van doorverwijzingen naar advertenties van derden en de verdachte heuristische melding enige voorzichtigheid rechtvaardigen voor bezoekers, met name bij interactie met ingesloten advertentiebanners.