lasciviouschristmasinfection.com

Kilka sygnałów ze skanu budzi obawy dotyczące tej domeny w czasie wykonania tego skanu. Została oznaczona przez 3 z 91 silników bezpieczeństwa, w tym klasyfikacjami zgodnymi z phishingiem i spamem, a skan pod kątem malware zgłosił podejrzane wyniki z ogólnymi detekcjami heurystycznymi. Domena jest również bardzo nowa, ma około 144 dni, nie ma mierzalnej pozycji w rankingu ruchu w dostarczonych danych i używa nazwy domeny, która nie odpowiada brandingowi widocznemu na stronie.

Najpoważniejszą obawą jest rozbieżność między nazwą domeny a widoczną treścią. Witryna wygląda na prezentującą stronę wyszukiwania oznaczoną marką Google oraz liczne ścieżki związane z Google/Chrome, działając jednocześnie pod niezwiązaną domeną, co może wskazywać na podszywanie się lub zwodniczą konfigurację naśladującą oryginał. Dodatkowo jeden dostawca typu blacklist umieścił tę domenę na liście, a adres IP domeny figuruje na jednej liście blokad reputacji poczty; ten wpis oparty na IP jest słabszym sygnałem niż bezpośrednie detekcje phishingu lub malware, ale nadal zwiększa ostrożność.

Chociaż część ustaleń ze skanu malware to ogólne etykiety heurystyczne, a nie nazwane rodziny malware, ogólny wzorzec nadal budzi obawy, ponieważ te heurystyki występują obok detekcji z wielu silników i widocznego naśladowania marki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.