shinleaks.net

Dit domein geeft aanleiding tot aanzienlijke zorgen, zowel op basis van het opgegeven doel als van de scanresultaten die ten tijde van de analyse beschikbaar waren. Eén beveiligingsengine markeerde de site als verdacht/gerelateerd aan spam, en de malwarescan markeerde talrijke interne pagina's en verschillende externe bronnen als verdacht. De homepage en metadata verwijzen ook expliciet naar databaselekken en informatie over datalekken "voor verkoop", wat kan wijzen op activiteiten die verband houden met de ongeoorloofde verspreiding van gegevens, in plaats van legitiem beveiligingsonderzoek of berichtgeving in het algemeen belang.

Controles van zwarte lijsten en dreigingsdatabases toonden ten tijde van deze scan niet aan dat het domein op grote lijsten van schadelijke inhoud stond, en het IP-adres van het domein stond niet op de gecontroleerde blokkeerlijsten voor e-mailreputatie. De site is echter zeer nieuw, heeft geen zichtbare verkeersrangschikking en bevat links naar externe bronnen die bij malwarescans generiek als verdacht werden gemarkeerd. Deze signalen bewijzen op zichzelf geen actieve verspreiding van malware, maar verhogen wel het risico in combinatie met het schijnbare thema van de site rond gelekte gegevens.

Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.