niftynet.io

Wyniki skanowania wskazują na wiele sygnałów ryzyka w czasie tego skanowania. Domena została oznaczona przez 10 z 89 silników bezpieczeństwa, w tym klasyfikacjami zgodnymi z phishingiem, malware i podejrzaną aktywnością. Ponadto skan malware oznaczył 60 z 95 sprawdzonych plików lub ścieżek jako podejrzane i zidentyfikował liczne odwołania wychodzące do zewnętrznych domen, które również zostały oznaczone przez skanery. Ustalenia te sugerują, że strona może być częścią szerszej sieci wątpliwych stron związanych ze streamingiem sportowym lub zakładami.

Niepokój budzi również inny kontekst. Domena ma zaledwie 5 dni, nie ma ustalonego rankingu ruchu w udostępnionych danych, a strona główna intensywnie promuje miejsca docelowe związane z zakładami, jednocześnie używając oznaczenia marki, które nie odpowiada samej nazwie domeny. Chociaż główne kontrole baz danych zagrożeń wymienione w skanie były czyste w czasie tego skanowania, czysty status na czarnych listach nie przeważa nad połączeniem wykryć przez wiele silników, podejrzanych ustaleń dotyczących plików i oznaczonych linków zewnętrznych w przypadku tak nowej domeny.

Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.