monkrus.ws

Op het moment van deze scan werd het domein gemarkeerd door 4 van de 91 beveiligingsengines, en één bron voor webclassificatie bestempelde het als verdacht, terwijl een andere het omschreef als een bekende infectiebron. De malwarescan meldde ook een verdacht resultaat dat gekoppeld was aan een bron op een subdomein, met één gemarkeerd bestand/link geassocieerd met w18.monkrus.ws. Daarnaast markeerde één provider in blacklist-stijl het domein met een algemene verdachte aanduiding, hoewel de belangrijke databases voor kwaadaardige inhoud waarnaar in de scan werd verwezen verder schoon waren.

Verschillende factoren verkleinen enigszins de kans dat dit een wegwerpoperatie is: het domein is meer dan 12 jaar oud, het heeft een geldig TLS-certificaat en brede blacklistcontroles lieten op het moment van deze scan geen wijdverbreide vermeldingen zien. Het ogenschijnlijke doel van de site — het distribueren van of linken naar onofficiële softwarebuilds — kan de blootstelling aan gemanipuleerde installers, ongewenste software of misleidende downloadstromen echter vergroten, zelfs wanneer detecties beperkt zijn.

Op basis van deze bevindingen kan deze website potentiële risico’s opleveren voor bezoekers, met name als bestanden worden gedownload of uitgevoerd vanuit gelinkte bronnen.