luxporn.cc

W momencie przeprowadzania niniejszego skanu 4 z 91 silników bezpieczeństwa oznaczyło luxporn.cc jako podejrzaną, złośliwą lub związaną z phishingiem, podczas gdy większość silników nie wykryła żadnych zagrożeń. Osobny silnik do skanowania złośliwego oprogramowania ocenił poziom zagrożenia strony jako „złośliwy” i oznaczył większość skanowanych plików wewnętrznych oraz linków zewnętrznych ogólną sygnaturą heurystyczną („GenericMaliciousObject”/„GenericSuspiciousObject”). Warto zauważyć, że ta heurystyka została zastosowana szeroko niemal do każdej strony i skryptu w witrynie - w tym do standardowych plików rdzenia WordPress, zasobów motywu, a nawet samego adresu URL strony głównej - co sugeruje, że model silnika wykrywającego może dopasowywać wzorce do kategorii treści dla dorosłych oraz struktury strony jako całości, a nie identyfikować konkretny złośliwy ładunek, wstrzyknięcie kodu czy exploit.

Bazy danych czarnych list skoncentrowane na treściach, w tym repozytoria adresów URL związanych z phishingiem i złośliwym oprogramowaniem, zwróciły czyste wyniki dla tej domeny, a na ogólnych listach blokad bezpiecznego przeglądania nie znaleziono żadnych zagrożeń. Jedna lista analizy zagrożeń (QBMA) wskazuje jednak, że domena figuruje w niej pod ogólną klasyfikacją złośliwego obiektu, co jest zgodne z powyższymi ustaleniami heurystycznymi. W momencie skanowania nie odnotowano trafień na listach blokad reputacji poczty opartych na DNS dla adresu IP hostingu tej domeny.

Biorąc pod uwagę mieszane sygnały - garstkę silników oznaczających domenę w sposób ogólny obok większości niewykazującej żadnych wykryć, w połączeniu z czystymi wynikami od głównych dostawców czarnych list dotyczących złośliwych treści - ta strona może stwarzać pewne podwyższone ryzyko, w dużej mierze związane z charakterem finansowanych z reklam stron typu tube dla dorosłych (agresywne sieci reklamowe, przekierowania afiliacyjne i wyskakujące okienka są powszechne na tego typu platformach), a nie z potwierdzoną dystrybucją złośliwego oprogramowania. Odwiedzający powinni zachować ostrożność, szczególnie w odniesieniu do kliknięć w reklamy, wyskakujących okienek oraz linków do stron partnerskich stron trzecich przywoływanych na stronie, ponieważ są to powszechne wektory niepożądanych przekierowań na stronach dla dorosłych zarabiających na reklamach.