steamtools.net

Scanresultaten tonen gemengde signalen op het moment van deze scan. Het domein werd gemarkeerd door 3 van de 90 beveiligingsengines, terwijl verschillende grote dreigings- en blacklistdatabases geen actieve malware- of phishingvermeldingen rapporteerden. Een afzonderlijke malwarescan meldde geen gemarkeerde bestanden, maar bevatte wel een generiek label voor een kwaadaardig object dat gekoppeld was aan het domein en aan een challenge-platform-URL. Eén blacklistbron vermeldde het domein ook, wat aanleiding geeft tot enige voorzichtigheid, ook al leek de bredere blacklistdekking grotendeels schoon.

De inhoud van de website zelf roept aanvullende zorgen op naast de ruwe detecties. De domeinnaam en branding lijken sterk op Steam, maar op basis van de beschikbare gegevens lijkt de site geen officieel domein van Steam te zijn. De site moedigt gebruikers ook nadrukkelijk aan om een PowerShell-opdracht uit te voeren, wat het risico kan vergroten omdat installers via de opdrachtregel code direct op het systeem van een bezoeker kunnen uitvoeren. Voor een site die betrokken lijkt te zijn bij accounttoegang en softwaregerelateerde handelingen, kan die combinatie extra nauwkeurige controle rechtvaardigen.

Tegelijkertijd is het domein niet pas recent geregistreerd, is het al meerdere jaren actief en gebruikt het geldige HTTPS. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren, vooral als hun wordt gevraagd in te loggen met gaminginloggegevens of gedownloade of geplakte opdrachten uit te voeren.