onionplay.st

Geautomatiseerde scanning wees uit dat 4 van de 91 beveiligingsengines onionplay.st markeerden, met classificaties waaronder "phishing" en "suspicious" van verschillende engines, naast categorietags die de site omschrijven als gerelateerd aan "Adult/Mature," "Scam/Illegal/Unethical," en "phishing and other frauds." Een aparte malware-scanengine voorzag ook één uitgaande link en het domein zelf van een generieke handtekening voor kwaadaardige objecten, hoewel de diepgaandere scan op bestandsniveau een algeheel "clean" dreigingsniveau rapporteerde met nul gemarkeerde bestanden van de twee gescande bestanden.

Zwarte lijsten voor kwaadaardige content, waaronder specifieke blocklists voor phishing en malware, tonen het domein momenteel als schoon, en een DNS-gebaseerde controle van de reputatie van mailservers leverde eveneens geen vermeldingen op. Eén vermelding in een heuristische zwarte lijst (QBMA) registreerde wel een generieke markering, maar dit werd niet bevestigd door benoemde malwarefamilies of door de meerderheid van de engines. Gezien het feit dat het domein slechts ongeveer vier maanden oud is, geen gevestigde langetermijnreputatie heeft, en markeringen kreeg van meerdere onafhankelijke engines die wijzen op phishing- of fraudegerelateerde activiteit - een patroon dat vaak wordt waargenomen bij gratis streaming-aggregatorsites die leunen op agressieve advertentienetwerken en mogelijk misleidende doorverwijzingspagina's (zoals de CDN-"challenge"-pagina die in deze scan werd gemarkeerd) - is enige voorzichtigheid op zijn plaats.

Op basis van deze bevindingen kan deze website mogelijke risico's vormen voor bezoekers, met name gerelateerd aan opdringerige advertenties, doorverwijzingsketens, of aan fraude grenzend gedrag, ondanks dat de meerderheid van de engines en zwarte-lijstdatabases op het moment van deze scan geen actieve, ernstige dreiging detecteerden.