nullsclash.net

De scanresultaten zijn gemengd. Enerzijds hebben slechts 2 van de 92 beveiligingsengines het domein gemarkeerd op het moment van deze scan, en de controles van grote dreigingsdatabases die in het rapport worden getoond waren schoon, waaronder blacklistbronnen gericht op phishing en malware. Het domein is ook niet recent geregistreerd, wat de kans op een wegwerpcampagnesite enigszins verkleint.

Anderzijds meldde de malwarescan meerdere verdachte bevindingen, waaronder gemarkeerde pagina’s en een gemarkeerde verwijzing naar een extern script/domein. Veel van die detecties lijken generieke heuristische labels te zijn in plaats van een duidelijk geïdentificeerde malwarefamilie, en sommige gemarkeerde resources zijn gangbare infrastructuurpaden. Toch verspreidt de site onofficiële gamedownloads en modgerelateerde inhoud, wat een hoger risico met zich mee kan brengen omdat gebruikers mogelijk worden aangemoedigd software te installeren buiten officiële distributiekanalen.

Op basis van de beschikbare gegevens werd op het moment van deze scan geen brede blacklistconsensus vastgesteld, maar de combinatie van een klein aantal detecties door engines, heuristische bevindingen uit de malwarescan en APK/mod-downloadgedrag wijst erop dat enige voorzichtigheid gerechtvaardigd kan zijn. Op basis van deze bevindingen kan deze website potentiële risico’s opleveren voor bezoekers, met name bij het downloaden en installeren van bestanden ervan.