mcwlogin.club

Kilka sygnałów ze skanu budzi obawy w czasie tego skanu. Domena została oznaczona przez 6 z 92 silników bezpieczeństwa, w tym przez wiele silników, które sklasyfikowały ją jako podejrzaną, związaną ze złośliwym oprogramowaniem lub złośliwą. Ponadto skan pod kątem złośliwego oprogramowania oznaczył ogólny poziom zagrożenia jako podejrzany i zidentyfikował 3 oznaczone adresy URL, w tym główny fragment witryny oraz ścieżki związane z xmlrpc. Chociaż ogólne ustalenia heurystyczne mogą czasami dawać wyniki fałszywie dodatnie, obecność wielu niezależnych detekcji jest silniejszym sygnałem ostrzegawczym.

Kontrole blacklist i baz danych zagrożeń poza tym były czyste w czasie tego skanu, w tym główne listy blokad phishingu i złośliwego oprogramowania, a adres IP domeny nie figurował na sprawdzonych listach blokad reputacji poczty. Jednak zrzut ekranu pokazuje stronę w stylu weryfikacji instruującą odwiedzającego, aby otworzył terminal i wkleił polecenie przy użyciu skrótów klawiaturowych. Takie zachowanie nie jest typowe dla zwykłych przepływów weryfikacji w przeglądarce i może być zgodne z taktykami socjotechnicznymi mającymi skłonić użytkowników do uruchamiania poleceń na własnych systemach.

Domena jest stosunkowo nowa, nie ma widocznego rankingu ruchu i nie identyfikuje wyraźnie znanego operatora. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.