30d318.icefactory.cl

Kilka sygnałów skanowania wskazuje na podwyższone ryzyko dla tej subdomeny w czasie analizy. Została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało obawy związane z phishingiem, oszustwami lub malware. Ponadto zrzut ekranu strony pokazuje formularz dostępu do dokumentu oznaczony marką Adobe Acrobat, który żąda adresu e-mail przed umożliwieniem dostępu do rzekomego PDF, co jest wzorcem powszechnie kojarzonym ze stronami służącymi do wyłudzania danych uwierzytelniających oraz przynętami phishingowymi wykorzystującymi motywy znanych marek.

Dane z blacklist i dotyczące reputacji były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwych treści w dostarczonych wynikach nie wykryły domeny w czasie tego skanu, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, co może wskazywać na historię nadużyć e-mailowych lub problemy z reputacją hostingu współdzielonego. Skan malware dał również podejrzany wynik dla jednej skanowanej ścieżki, chociaż ten sygnał sam w sobie miałby niższy poziom pewności niż szerszy konsensus wielu silników dotyczący phishingu.

Sama domena nie jest nowo zarejestrowana, co nieznacznie zmniejsza prawdopodobieństwo, że jest to jednorazowa strona kampanii, ale sam wiek nie równoważy połączenia detekcji phishingu przez wiele silników i wyglądającego na zwodniczy monitu dotyczącego dokumentu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.