bitbrowsertq1.com.cn

Kilka sygnałów skanowania budzi obawy w czasie tego skanowania. Domena została oznaczona przez 8 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako związaną z phishingiem, a inne wiązały ją ze spamem. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a treść strony wydaje się imitować znaną markę internetową, zamiast działać w ramach oficjalnej struktury domen tej marki.

Skan malware nie zgłosił potwierdzonych złośliwych plików, ale wielokrotnie oznaczał witrynę i wiele zasobów wewnętrznych ogólną heurystyką podejrzanego charakteru. Tego rodzaju heurystyka sama w sobie miałaby niską wiarygodność, ale tutaj towarzyszą jej szersze flagi reputacyjne, bardzo młody wiek domeny, brak mierzalnego rankingu popularności oraz strona główna, która wizualnie odzwierciedla dużego dostawcę wyszukiwania. Te połączone wskaźniki mogą być zgodne z wyłudzaniem danych uwierzytelniających, zwodniczym przekierowywaniem lub innymi nadużyciami opartymi na podszywaniu się.

Dla adresu IP domeny obecny był również pojedynczy wpis na blockliście reputacji poczty. Sam w sobie byłby to stosunkowo słaby sygnał, ale dodaje niewielki element ostrożności, gdy rozpatruje się go obok silniejszych detekcji związanych z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.