acmaturaky.cz

Wyniki automatycznego skanowania są mieszane. Z jednej strony 0 z 91 silników bezpieczeństwa oznaczyło domenę w czasie tego skanowania, a sprawdzone bazy danych zagrożeń i źródła blacklist zostały zgłoszone jako czyste. Z drugiej strony skan malware oznaczył jeden plik JavaScript w ścieżce wtyczki WordPress jako złośliwy, a zrzut ekranu pokazuje wyglądający na fałszywy monit weryfikacyjny „Windows Security”, instruujący odwiedzającego, aby otworzył okno Uruchamianie i wkleił polecenie. Taki wzorzec jest powszechnie kojarzony z działaniami socjotechnicznymi i może wskazywać na przejętą witrynę lub próbę nakłonienia odwiedzających do wykonania szkodliwych poleceń.

Obecność monitu o skopiowanie do schowka przedstawionego jako weryfikacja człowieka stanowi istotny powód do obaw nawet wtedy, gdy szerokie wykrycia wielosilnikowe pozostają na poziomie zero, ponieważ nowo przejęte strony i przynęty oparte na kliknięciach mogą nie być od razu szeroko wykrywane. Sama domena wydaje się należeć do rzeczywistej witryny, a nie do strony zaparkowanej lub zastępczej, co sprawia, że widoczne nadużycie jest bardziej zgodne ze scenariuszem zhakowanej witryny niż ze zwykłą kontrolą dostępu.

Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany do 0/100 na podstawie dodatkowego kontekstu wskazującego na zachowanie typu clickfix na zhakowanej witrynie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.