evloader8ballpool.org

Wyniki skanowania są mieszane, ale w chwili tego skanowania nie są wyraźnie negatywne. Jeden z 90 silników bezpieczeństwa oznaczył domenę jako phishing, podczas gdy pozostałe silniki nie zgłosiły wykryć. Skanowanie zawartości witryny pod kątem malware wskazało brak oznaczonych plików, a sprawdzone bazy danych zagrożeń i źródła blacklist nie zgłosiły wpisów w chwili przeglądu. Strona wydaje się również oferować pobranie APK, co może wiązać się z dodatkowym ryzykiem, ponieważ oprogramowanie jest dystrybuowane bezpośrednio ze strony internetowej, a nie za pośrednictwem dużego marketplace aplikacji.

Nadal występują pewne czynniki ostrożnościowe. Domena jest bardzo nowa i ma około 115 dni, nie jest notowana w głównych zestawieniach ruchu i promuje narzędzie wspomagające grę, które może wykraczać poza normalne oficjalne kanały dystrybucji. Link do pobrania odwołuje się do pliku APK hostowanego na zewnętrznym CDN, co oznacza, że odwiedzający mogą zostać poproszeni o zainstalowanie oprogramowania pozyskanego spoza standardowych sklepów z aplikacjami mobilnymi. Chociaż samo w sobie nie dowodzi to szkodliwego zamiaru, może zwiększać niepewność w porównaniu z ugruntowanymi kanałami dystrybucji oprogramowania.

Na podstawie dostępnych danych w chwili tego skanowania nie wykryto szerokiego konsensusu co do złośliwej aktywności, ale połączenie niedawno zarejestrowanej domeny, bezpośredniej dystrybucji APK i pojedynczego oznaczenia przez silnik związanego z phishingiem sugeruje, że odwiedzający mogą chcieć zachować ostrożność.