captain-droid.com

Dit domein vertoont op het moment van deze scan gemengde signalen. Een klein aantal beveiligingsengines heeft het gemarkeerd, terwijl bredere controles aan de hand van zwarte lijsten en dreigingsdatabases grotendeels schoon waren. De samenvatting van de malwarescan meldde geen bevestigde schadelijke bestanden, maar bevatte wel een generiek label voor een verdacht object dat aan het domein en aan een URL in verband met een challenge was gekoppeld. Omdat die bevindingen generiek zijn en niet aan een benoemde malwarefamilie zijn gekoppeld, kunnen ze duiden op detecties met een lage betrouwbaarheid of die afhankelijk zijn van de context, in plaats van op bevestigde schadelijke activiteit.

De context is hier van belang: het domein is al vele jaren geregistreerd en heeft een gevestigde aanwezigheid qua verkeer, wat de kans op misbruik via een wegwerpdomein enigszins kan verkleinen. Tegelijkertijd lijkt de site APK-bestanden te verspreiden buiten de officiële appwinkel, wat voor gebruikers een verhoogd risico kan meebrengen, zelfs wanneer de website zelf niet rechtstreeks malware verspreidt, aangezien apps die buiten de officiële winkel om worden geïnstalleerd de gebruikelijke winkelbeveiligingen kunnen omzeilen. Eén bron in de stijl van een zwarte lijst vermeldde het domein ook met een generieke classificatie als verdacht, hoewel de grote databases voor schadelijke inhoud in de scan schoon waren.

Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren, met name bij het downloaden en installeren van APK-bestanden ervan. In de beschikbare scandata was geen brede consensus over schadelijkheid zichtbaar, maar op het moment van deze scan zou voorzichtigheid nog steeds gepast zijn.