unsiq.ac.id

De scanresultaten geven een gemengd beeld. Enerzijds markeerde slechts 1 van de 89 beveiligingsengines het domein, terwijl de belangrijke controles van dreigingsdatabases die in de scan werden getoond verder schoon waren op het moment van beoordeling. Het domein bestaat ook al lang, met een leeftijd van ongeveer 17 jaar, en de screenshot toont een normale homepage van een universiteit in plaats van een phishingformulier, nep-inlogportaal of frauduleuze webwinkel.

Anderzijds markeerde de malwarescan veel interne URL's en assets als verdacht en voorzag het hoofddomein en twee subdomeinen van generieke heuristische detecties. Die bevindingen lijken sterk te steunen op brede patroonherkenning in plaats van op een benoemde malwarefamilie, en veel van de gemarkeerde items zijn gewone sitepagina's, afbeeldingen, stylesheets en documenten. Daarnaast vermeldde één provider in blacklist-stijl het domein met een generieke verdachte classificatie, wat een waarschuwingssignaal is, al is het zwakker dan een brede consensus van meerdere engines of een bevestigde vermelding in grote databases voor kwaadaardige inhoud.

Alles bij elkaar genomen kan het beschikbare bewijs eerder wijzen op false positives, verouderde templates of problemen met de sitekwaliteit dan op duidelijke kwaadaardige activiteit. Toch is enige voorzichtigheid redelijk, omdat er één phishingmarkering van een beveiligingsengine is en een groot aantal heuristische verdachte resultaten, totdat de site-eigenaar de getroffen pagina's en subdomeinen verifieert en beoordeelt. Op basis van de beschikbare scangegevens werden op het moment van deze scan geen wijdverbreide bevestigde dreigingen gedetecteerd, maar de website kan aanleiding geven tot lichte voorzichtigheid en vervolgbeoordeling.