modapkfrlegends.com

Op het moment van deze scan werden door 0 van de 89 beveiligingsengines geen detecties gemeld, en de gecontroleerde blacklist- en dreigingsdatabasevermeldingen waren ook schoon. Dat zijn positieve signalen. Een afzonderlijke malwarescan bestempelde de site echter als kwaadaardig en markeerde 19 gescande items, hoewel er geen specifieke malwarefamilienamen werden verstrekt en de gemarkeerde items meerdere pagina-URL's en ingesloten data-scriptbronnen omvatten in plaats van duidelijk geïdentificeerde payloadbestanden. Dat patroon kan wijzen op een bevinding met lage betrouwbaarheid of een heuristische bevinding in plaats van op brede consensus.

Er zijn ook contextuele risicofactoren die geen verband houden met consensus onder malware-engines. Het domein is relatief nieuw met een leeftijd van ongeveer 229 dagen, heeft beperkte zichtbaarheid in verkeer en is gericht op de distributie van aangepaste APK-inhoud met claims zoals onbeperkt geld en ontgrendelde functies. Sites die onofficiële app-aanpassingen aanbieden, kunnen een verhoogd risico met zich meebrengen omdat downloads opnieuw verpakt kunnen zijn, ongewenst kunnen zijn of niet in overeenstemming kunnen zijn met officiële softwaredistributiepraktijken.

Op basis van de beschikbare scangegevens werd op het moment van deze scan geen brede consensus over dreigingen door meerdere engines vastgesteld, maar de combinatie van heuristische malwaremarkeringen, een jong domein en onofficiële mod-downloadinhoud suggereert dat enige voorzichtigheid gerechtvaardigd kan zijn.