gh-proxy.com

De beveiligingsbevindingen voor dit domein zijn op het moment van deze scan gemengd maar zorgwekkend. Meerdere beveiligingsengines markeerden de site, met 5 van de 91 detecties, en verschillende malware-scanresultaten bestempelden het hoofddomein, gerelateerde paden en gekoppelde subdomeinen als kwaadaardig of verdacht. Daarnaast werd het domein vermeld door meerdere dreigingsdatabases, waaronder één content-malwarebron, wat een sterker waarschuwingssignaal is dan alleen een eenvoudige heuristische overeenkomst.

De scancontext toont ook talrijke gemarkeerde interne URL's en gerelateerde domeinen die verbonden zijn met hetzelfde proxy-ecosysteem. Hoewel sommige geautomatiseerde detecties vals-positieven kunnen zijn, vooral voor proxy-, relay- of downloadversnellingsdiensten, verhoogt de combinatie van detecties door meerdere engines, herhaalde classificaties als kwaadaardig over subdomeinen heen en vermeldingen op blacklists het risiconiveau. De site lijkt geen geparkeerd of verlopen domein te zijn en presenteert een werkende service-interface, maar zijn rol als verkeersintermediair kan het misbruikpotentieel vergroten.

Tegelijkertijd zijn sommige signalen minder ernstig dan ze zouden kunnen zijn: het domein is meer dan vier jaar oud, heeft een zichtbare verkeersrang en stond niet vermeld in de grote browserbeschermingsdatabase die in de scan was opgenomen. Toch kan deze website op basis van deze bevindingen potentiële risico's voor bezoekers opleveren.