apk3.com

Wyniki skanowania pokazują kilka sygnałów ostrzegawczych. W czasie tego skanowania domena została oznaczona przez 5 z 90 silników bezpieczeństwa, w tym klasyfikacjami zgodnymi ze złośliwym działaniem lub działaniem związanym z phishingiem. Ponadto skan malware oznaczył bardzo duży udział przeskanowanych plików i powiązanych zasobów jako podejrzane lub ogólnie złośliwe, a wiele powiązanych subdomen i punktów końcowych pobierania zostało uwzględnionych w tych ustaleniach.

Ten profil ryzyka jest szczególnie istotny, ponieważ witryna wydaje się dystrybuować pliki APK i zmodyfikowane pakiety aplikacji z własnej infrastruktury oraz z odwoływanych domen pobierania stron trzecich. Pakiety Androida instalowane spoza oficjalnego sklepu mogą wiązać się z podwyższonym ryzykiem w porównaniu z dystrybucją przez oficjalny sklep z aplikacjami, a dane skanowania pokazują powtarzające się wykrycia powiązane z zasobami APK do pobrania, a nie tylko z pojedynczą odosobnioną stroną. Chociaż główne bazy danych zagrożeń wymienione w skanie były w większości czyste, jeden dostawca blacklist umieścił domenę na liście w czasie tego skanowania, więc obraz blacklist nie był całkowicie czysty.

Wiek domeny i widoczna struktura witryny mogą wskazywać na ugruntowaną działalność, a nie domenę jednorazowego użytku, ale sama długowieczność nie równoważy wzorca wykryć widocznego w tym przypadku. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.