al.pb.leg.br

Dit domein vertoont gemengde signalen op het moment van deze scan. Enerzijds lijkt het een al lang bestaande overheidswebsite te zijn met een geloofwaardige institutionele presentatie en een domeinleeftijd van 14 jaar. Anderzijds markeerden 3 van de 91 beveiligingsengines de site, waaronder één belangrijke bron voor browserbescherming die de site vermeldde wegens unwanted software, en de malwarescan rapporteerde talrijke verdachte bevindingen op interne pagina's en één kwaadaardige externe verwijzing. Die bevindingen bewijzen op zichzelf geen actieve compromittering, maar geven wel aan dat voorzichtigheid gerechtvaardigd kan zijn.

De malwarescan markeerde 47 van de 99 gescande bestanden of paden, hoewel veel van die detecties generieke classificaties als "verdacht" waren in plaats van benoemde malwarefamilies. Een extern domein waarnaar werd verwezen, werd door de scanner ook als kwaadaardig gemarkeerd, wat kan wijzen op een geïnjecteerde link, een gecompromitteerde bron of een false positive in een keten van pagina-assets. Tegelijkertijd waren verschillende databases voor kwaadaardige inhoud en phishing schoon, en het IP-adres van het domein stond niet vermeld op de gecontroleerde blocklists voor mailreputatie.

Omdat dit een site met overheidsbranding is en een legitiem ogende interface heeft, is de meest plausibele zorg geen imitatie maar een mogelijk beveiligingsprobleem dat sitebronnen of gelinkte inhoud treft. Bezoekers moeten voorzichtig zijn met downloads en onverwachte prompts totdat de eigenaar van de site de bevindingen heeft geverifieerd. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.