marshall.school.nz

De scanresultaten zijn gemengd. Enerzijds wijzen de zichtbare inhoud, de leeftijd van het domein en de classificatie als onderwijs allemaal op een al lang bestaande schoolwebsite. Anderzijds markeerden 10 van de 91 beveiligingsengines het domein op het moment van deze scan, waarbij verschillende van die detecties de site specifiek omschreven als phishing-gerelateerd. Daarnaast markeerde een malwarescan meerdere interne pagina's en gelinkte PDF-bronnen met generieke kwaadaardige classificaties, wat reden tot zorg geeft, ook al zijn die labels heuristisch van aard.

De resultaten van blacklists en dreigingsdatabases waren minder ernstig dan de detecties door engines. Grote databases voor schadelijke inhoud en phishing werden op het moment van deze scan als schoon gerapporteerd, en het IP-adres van het domein stond niet vermeld op de gecontroleerde blocklists voor mailreputatie. Eén secundaire blacklistbron vermeldde het domein echter wel met een generiek kwaadaardig label, waardoor het reputatiebeeld niet volledig schoon was.

Alles bij elkaar genomen kunnen de bevindingen wijzen op een gecompromitteerde legitieme site, een cluster van fout-positieven die een gevestigd schooldomein treft, of inhoud die meerdere scanners heeft geactiveerd om redenen die niet zichtbaar zijn in alleen de screenshot. Omdat er sprake is van betekenisvolle detectie door meerdere engines in plaats van één geïsoleerde heuristiek, zou voorzichtigheid redelijk zijn totdat de site-eigenaar of hostingprovider het probleem verifieert. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.