apkmody.mobi

Wyniki skanu pokazują wiele niezależnych sygnałów ostrzegawczych. W czasie tego skanu domena została oznaczona przez 13 z 89 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing, malware lub malicious. Ponadto skan malware oznaczył 70 z 71 przeskanowanych plików jako malicious i zidentyfikował bardzo dużą liczbę oznaczonych wewnętrznych linków oraz zasobów, do których się odwołano. Ustalenia te są mocniejsze niż pojedyncza heurystyka o niskim poziomie pewności i sugerują, że witryna może stwarzać istotne ryzyko dla odwiedzających.

Sama treść również budzi obawy. Witryna wydaje się dystrybuować zmodyfikowane lub nieoficjalne pakiety APK dla wielu rozpoznawalnych aplikacji i gier, w tym wersje opisane jako premium unlocked, ad-free lub region unlocked. Taki model dystrybucji może zwiększać prawdopodobieństwo oprogramowania, przy którym dokonano manipulacji, niepożądanych komponentów reklamowych lub zwodniczych przepływów pobierania. Chociaż główne bazy blacklist dotyczące złośliwych treści były w czasie tego skanu w dużej mierze czyste, obecny był jeden wpis w bazie zagrożeń, co oznacza, że kontrole blacklist nie były całkowicie czyste.

Łącznie połączenie wykryć przez wiele silników, rozległych ustaleń skanu malware oraz koncentracji witryny na nieoficjalnym pobieraniu oprogramowania istotnie obniża poziom zaufania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.