angiil.com

Wyniki skanowania są mieszane w chwili przeprowadzenia tego skanowania. Jeden silnik bezpieczeństwa oznaczył domenę jako phishingową, natomiast szersze kontrole list blokujących i baz zagrożeń nie wykazały wpisów powiązanych z głównymi listami blokującymi złośliwe treści. Domena istnieje również od dawna, co może być uspokajającym sygnałem kontekstowym, choć sam wiek nie wyklucza naruszenia bezpieczeństwa ani nadużyć.

Osobne skanowanie pod kątem złośliwego oprogramowania wygenerowało wiele ogólnych oznaczeń „podejrzany” lub „złośliwy obiekt” dla stron wewnętrznych i linków. Jednak przedstawiony tu wzorzec wydaje się w dużej mierze oparty na heurystykach i obejmuje wiele zwykłych adresów URL witryny, kotwic i stron z parametrami, a nie jednoznacznie zidentyfikowane ładunki złośliwego oprogramowania. Ponadto oznaczone nazwy zagrożeń są ogólne, a nie powiązane z konkretną rodziną złośliwego oprogramowania, co nieco obniża poziom pewności, o ile nie potwierdzą ich liczne niezależne wykrycia.

Treść i branding witryny wydają się spójne z rzeczywistą organizacją obsługującą pracowników ochrony zdrowia, a w chwili przeprowadzenia tego skanowania żadne główne bazy danych list blokujących nie zgłosiły tej domeny. Mimo to, ze względu na oznaczenie phishingowe przez jeden silnik bezpieczeństwa i liczne alerty heurystyczne, pewna ostrożność może być uzasadniona. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia, ale dowody są ograniczone i nieco mieszane w chwili przeprowadzenia tego skanowania.