dodi-repacks.site

Wyniki skanu pokazują wiele wskaźników ryzyka w czasie tego skanu. Domena została oznaczona przez 9 z 90 silników bezpieczeństwa, co stanowi istotny sygnał z wielu silników, a nie pojedynczą odosobnioną heurystykę. Ponadto skan malware oznaczył wszystkie 78 zeskanowanych stron/plików jako podejrzane i zidentyfikował bardzo dużą liczbę linków wychodzących oraz domen, do których się odwołano, powiązanych z ogólnymi klasyfikacjami złośliwymi lub podejrzanymi. Wiele z tych linków prowadzi do hostów plików, przekierowujących pośredników i pośredników pobierania, co może zwiększać narażenie na niechciane oprogramowanie, zwodnicze przekierowania lub dołączone ładunki.

Kontrole blacklist i baz danych zagrożeń dały mieszane wyniki, a nie jednolicie czyste. Kilka głównych baz danych dotyczących złośliwych treści nie wymieniało domeny w czasie tego skanu, ale jeden dostawca blacklist zgłosił wpis. Witryna wydaje się również dystrybuować lub ułatwiać dostęp do nieautoryzowanych kopii gier i treści „offline activation”, co może wiązać się z podwyższonym ryzykiem bezpieczeństwa, ponieważ użytkownicy są często proszeni o pobieranie plików wykonywalnych, łatek, loaderów lub archiwów z hostów zewnętrznych.

Domena nie jest nowa, co nieznacznie zmniejsza prawdopodobieństwo, że jest to operacja jednorazowa, ale długowieczność nie przeważa nad połączeniem wykryć przez wiele silników, podejrzanych ustaleń skanu w treści witryny oraz dużej liczby oznaczonej zewnętrznej infrastruktury pobierania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.