footstreams.net

De scangegevens tonen gemengde signalen op het moment van deze scan. Aan de kant van de sterkere reputatiesignalen detecteerden 0 van de 89 beveiligingsengines kwaadaardige activiteit, en grote dreigingsdatabases waarnaar in de scan wordt verwezen, meldden geen phishing- of malwarevermeldingen. Een afzonderlijke malwarescan gaf echter een generieke verdachte beoordeling voor één script en meerdere interne asset-URL's, en één bron in blacklist-stijl registreerde ook een generieke verdachte vermelding. Omdat deze detecties heuristisch zijn en niet worden bevestigd door de bredere consensus van engines, lijken zij minder betrouwbaar dan een malwarebevinding door meerdere engines.

Er zijn ook contextuele risicofactoren die geen verband houden met malwaresignaturen. Het domein is met 62 dagen oud nog zeer nieuw, heeft relatief beperkte zichtbaarheid in verkeer en lijkt gratis live sportstreams aan te bieden die mogelijk onofficiële of auteursrechtelijk gevoelige inhoud bevatten. Sites in deze categorie kunnen hun gedrag soms snel veranderen, agressieve advertenties gebruiken of gebruikers via pagina's van derden omleiden, zelfs wanneer geen directe malware wordt gedetecteerd.

Op basis van de beschikbare scangegevens werd op het moment van deze scan geen brede consensus over malware gedetecteerd, maar de combinatie van een zeer nieuw domein en generieke verdachte heuristische bevindingen betekent dat enige voorzichtigheid mogelijk toch gerechtvaardigd is.