modder.me

De scanresultaten geven op het moment van deze scan een gemengd beeld. Een klein aantal beveiligingsengines markeerde het domein, terwijl verschillende grote blacklist- en dreigingsdatabasecontroles geen actieve vermeldingen voor malware of phishing rapporteerden. De malwarescan zelf gaf over het geheel genomen een schoon resultaat, maar bevatte ook een generiek label voor een verdacht object dat aan het domein was gekoppeld, en een gemarkeerde challenge-URL die verband hield met de beschermingslaag van de site. Deze generieke detecties kunnen het gevolg zijn van heuristische patroonherkenning in plaats van bevestigde schadelijke inhoud, maar ze geven wel enige reden tot voorzichtigheid.

Ook de inhoud van de website is hierbij van belang. Op basis van de schermafbeelding en metadata verspreidt de site aangepaste Android-APK's, waaronder niet-officiële versies van bekende apps en games. Zelfs wanneer een site niet breed op zwarte lijsten staat, kunnen niet-officiële portals voor softwaredownloads een hoger risico voor gebruikers opleveren, omdat bestanden opnieuw verpakt of gemanipuleerd kunnen zijn, of op manieren gebundeld kunnen worden die moeilijker onafhankelijk te verifiëren zijn. Eén aanbieder van het type blacklist vermeldde het domein ook met een generiek label voor een schadelijk object, hoewel de sterkere databases voor schadelijke inhoud die in de scan werden getoond schoon waren.

Het domein is al enkele jaren geregistreerd en heeft een meetbare aanwezigheid qua verkeer, wat een stabiliserend signaal kan zijn, maar de combinatie van markeringen door meerdere engines en de focus van de site op aangepaste software wijst erop dat voorzichtigheid geboden is. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.