link.storjshare.io

W chwili przeprowadzania tego skanowania 5 z 91 silników bezpieczeństwa oznaczyło tę domenę jako złośliwą lub powiązaną z phishingiem, natomiast zdecydowana większość silników nie zgłosiła żadnych wykryć. Skanowanie zawartości strony pod kątem złośliwego oprogramowania oznaczyło jedną ścieżkę pliku ("/index") oraz dużą liczbę powiązanych zasobów pod ogólną etykietą heurystyczną „GenericMaliciousObject” - jest to szeroka, mało precyzyjna klasyfikacja oparta na dopasowywaniu wzorców, a nie potwierdzona rodzina złośliwego oprogramowania, i wydaje się, że została zastosowana jednolicie do niemal wszystkich zasobów na stronie (skryptów, obrazów, wpisów na blogu, stron prawnych), co jest nietypowe dla faktycznej infekcji i bardziej odpowiada nadmiernie szerokiej heurystyce lub dopasowaniu fałszywie pozytywnemu.

Bazy danych typu blacklist dotyczące złośliwej treści - w tym bazy adresów URL związanych z phishingiem i złośliwym oprogramowaniem - zgłosiły tę domenę jako czystą w chwili przeprowadzania tego skanowania, a listy blokowania reputacji poczty oparte na DNS również nie wykazały żadnych wpisów. Jeden z wewnętrznych dostawców baz danych o złośliwym oprogramowaniu (QBMA) oznaczył domenę tym samym ogólnym tagiem heurystycznym wspomnianym powyżej. Ponieważ garstka niezależnych silników oznaczyła domenę jako „phishing” lub „malicious” bez dalszych szczegółów, a subdomeny „link.” na współdzielonych platformach mogą czasem być wykorzystywane do przekierowań lub nadużyć związanych z hostowaniem plików, pewna ostrożność jest nadal wskazana, mimo że widoczna zawartość strony odpowiada legalnej stronie produktowej Storj.

Na podstawie tych ustaleń ta strona internetowa może stanowić potencjalne zagrożenie dla odwiedzających, choć ogólne dowody są niejednoznaczne - mniejszość silników zgłosiła obawy, podczas gdy główne bazy danych typu blacklist oraz bazy zagrożeń oparte na analizie treści nie wykazały żadnych problemów. Odwiedzający powinni zachować ostrożność, szczególnie w odniesieniu do wszelkich linków lub pobierania plików serwowanych za pośrednictwem tej subdomeny, oraz samodzielnie zweryfikować miejsce docelowe przed wprowadzeniem danych uwierzytelniających lub pobraniem plików.