koah.org.il

Kilka sygnałów skanowania budzi obawy w czasie tego skanu. Domena została oznaczona przez 6 z 91 silników bezpieczeństwa, a zautomatyzowany skan malware oznaczył liczne wewnętrzne strony i zasoby jako podejrzane lub złośliwe. Skan wskazał również dużą liczbę oznaczonych linków i odwołał się do jednej zewnętrznej domeny powiązanej z potencjalnie złośliwym skryptem, co może wskazywać na kompromitację, wstrzykniętą treść lub zbyt szerokie detekcje heurystyczne. Ponadto jeden dostawca bazy danych zagrożeń umieścił domenę na liście, chociaż główne bazy danych dotyczące złośliwej zawartości pokazane w skanie były poza tym czyste.

Jednocześnie pewien kontekst nieco łagodzi ten obraz: domena ma około 4 lat, używa ważnego certyfikatu HTTPS, a strona główna wizualnie przypomina rzeczywistą witrynę polityczną, a nie stronę zaparkowaną lub ewidentnie zwodniczą. Jednak połączenie detekcji przez wiele silników i powtarzających się ustaleń skanu malware na wielu stronach jest mocniejszym sygnałem niż pojedyncza heurystyka o niskiej pewności.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanu.