acint.net

Wyniki skanowania pokazują mieszane sygnały w czasie tego skanu. Dwa z 91 silników bezpieczeństwa oznaczyły domenę, podczas gdy kilka głównych kontroli baz danych zagrożeń było czystych. Oddzielne skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików, ale przypisało domenie i wielu zasobom wewnętrznym ogólną etykietę złośliwego obiektu. Ponieważ liczba tych detekcji jest ograniczona, a część z nich ma charakter heurystyczny, należy je traktować jako wskaźniki ostrożności, a nie rozstrzygający dowód szkodliwej aktywności.

Inny kontekst nieco zmniejsza prawdopodobieństwo, że jest to jednorazowa złośliwa witryna: domena jest zarejestrowana od około 12 lat, ma wysoką pozycję w rankingu ruchu, a widoczna treść strony jest spójna z rzeczywistą usługą analityczną, a nie ze stroną phishingową lub fałszywym sklepem. Jednocześnie jeden dostawca typu blacklist umieścił domenę na liście z ogólną klasyfikacją jako podejrzaną, więc obraz reputacyjny nie jest całkowicie czysty.

Na podstawie połączenia ograniczonych detekcji przez wiele silników, jednego sygnału z listy podejrzanych oraz skądinąd utrwalonych cech domeny, ta witryna może wymagać ostrożności, zwłaszcza dla użytkowników zaniepokojonych śledzeniem lub analityką opartą na skryptach. Na podstawie dostępnych danych skanowania nie wykryto szerokiego konsensusu co do aktywnej dystrybucji malware w czasie tego skanu, ale występowały pewne wskaźniki ryzyka.